如何在MySQL中查询拥有全库写权限的高危账户清单-mysql教程-PHP中文网

应执行select host, user, plugin from mysql.user where insert_priv = 'y' and update_priv = 'y' and delete_priv = 'y' and create_priv = 'y' and drop_priv = 'y';该语句精准筛选具备全局dml/ddl写权限的账户，严格匹配字符串'y'，并附带认证插件信息用于安全评估。

如何在mysql中查询拥有全库写权限的高危账户清单

查 `mysql.user` 表中 `Insert_priv`、`Update_priv`、`Delete_priv`、`Create_priv`、`Drop_priv` 全为 `'Y'` 的账户

MySQL 的全局写权限不靠单条语句判断，而是看 mysql.user 表里对应字段是否全为 'Y'。注意：这些字段是字符串值，不是布尔，必须严格匹配 'Y'（大小写敏感），'y' 或空值、'N' 都不算。

直接查最准：

SELECT host, user, plugin FROM mysql.user 
WHERE Insert_priv = 'Y' 
  AND Update_priv = 'Y' 
  AND Delete_priv = 'Y' 
  AND Create_priv = 'Y' 
  AND Drop_priv = 'Y';

这个查询只覆盖「全局粒度」的写权限，不包含库级（mysql.db）或表级（mysql.tables_priv）授权
plugin 字段顺带查出认证方式，便于识别是否使用弱插件（如 mysql_native_password vs caching_sha2_password）
若用 SHOW GRANTS FOR 'u'@'h'; 手动验证，结果可能被角色（ROLE）间接叠加，而 mysql.user 只反映直连授权，更可控

别漏掉 root 和匿名用户这类默认高危账户

root 账户常被忽略——它不一定叫 'root'，也可能绑定在 'localhost'、'127.0.0.1'、'::1' 等多个 host 上，且部分实例存在无用户名的匿名账户（user = ''），它们只要权限字段全为 'Y'，就是隐形炸弹。

检查时务必加宽松匹配：

SELECT host, user, authentication_string, plugin 
FROM mysql.user 
WHERE (user = 'root' OR user = '') 
  AND Insert_priv = 'Y' AND Update_priv = 'Y' AND Delete_priv = 'Y';

匿名用户（user = ''）在旧版本 MySQL 中默认允许登录，新版本虽默认禁用，但升级后残留仍可能生效
authentication_string 字段可快速识别是否为空密码或弱哈希（如长度过短的 mysql_native_password 哈希）

注意 `GRANT OPTION` 带来的隐式提权风险

光有 DML/DDL 权限还不够——如果账户还拥有 Grant_priv = 'Y'，它就能把自己或他人权限再扩大，属于“权限放大器”。这类账户即使当前没被滥用，也应视为高危。

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

建议合并筛查：

SELECT host, user, Grant_priv, Super_priv 
FROM mysql.user 
WHERE Insert_priv = 'Y' AND Update_priv = 'Y' AND Delete_priv = 'Y' 
  AND (Grant_priv = 'Y' OR Super_priv = 'Y');