如何在MySQL平滑升级到8.0后修复失效的用户权限-mysql教程-PHP中文网

mysql 8.0升级后权限“失效”90%非丢失而是结构不兼容：字段精简、plugin切换、authentication_string替代password；应先用--skip-grant-tables确认是否认证插件不匹配（如caching_sha2_password），再通过show grants导出重放逻辑权限语句安全恢复。

如何在mysql平滑升级到8.0后修复失效的用户权限

MySQL 8.0 升级后用户权限“失效”，90% 的情况不是真丢了，而是旧数据装不进新表结构里——mysql.user 字段精简、plugin 默认切换、authentication_string 替代 Password，直接还原或硬写字段必然出错。必须绕开物理结构，走逻辑权限重建。

确认是权限丢失还是认证插件不兼容

先别急着重建系统库。很多“登不上”只是客户端不认 caching_sha2_password：

停服务后加 --skip-grant-tables 启动：mysqld --skip-grant-tables --datadir=/var/lib/mysql
执行 mysql -u root（不加 -p）能进，说明表没损坏，只是认证卡住了
查当前配置：SELECT User, Host, plugin, authentication_string FROM mysql.user WHERE User = 'root';
若 plugin 是空、auth_socket 或 caching_sha2_password，且客户端报错 ERROR 2059，就不是权限丢失，是插件不匹配

用 SHOW GRANTS 导出再重放是最安全的恢复方式

只要升级前还能登录任意一个高权限用户（哪怕只读），就能导出逻辑权限语句，完全避开字段差异：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

在旧实例或备份中执行：mysql -u root -p -e "SELECT CONCAT('SHOW GRANTS FOR ''',User,'''@''',Host,''';') FROM mysql.user WHERE User NOT IN ('mysql.infoschema','mysql.session','mysql.sys')" | mysql -u root -p --skip-column-names | sed 's/$/;/g' > user_grants.sql
在新实例中导入：mysql -u root -p
导入后**必须立刻执行**：FLUSH PRIVILEGES;——否则权限不会加载到内存
注意：MySQL 8.0+ 中 FILE、SHUTDOWN 等动态权限需显式授予，不能靠旧备份自动带过来

mysql.infoschema@localhost 缺失导致 ERROR 1449

执行 SHOW DATABASES 报 ERROR 1449 (HY000): The user specified as a definer ('mysql.infoschema'@'localhost') does not exist，说明系统级账户损坏，不是普通用户问题：

先确认 mysql.user 引擎是 InnoDB：SELECT ENGINE FROM information_schema.TABLES WHERE TABLE_SCHEMA='mysql' AND TABLE_NAME='user';，若是 MyISAM，执行 ALTER TABLE mysql.user ENGINE = InnoDB;
创建缺失用户：CREATE USER 'mysql.infoschema'@'localhost' IDENTIFIED WITH mysql_native_password;
只授必要权限：GRANT SELECT ON information_schema.* TO 'mysql.infoschema'@'localhost'; 和 GRANT SELECT ON performance_schema.* TO 'mysql.infoschema'@'localhost';
FLUSH PRIVILEGES; 后验证是否生效

真损坏（如 Table 'mysql.user' doesn't exist）只能重建系统库

出现 Table 'mysql.user' doesn't exist 或日志报 InnoDB: Database page corruption，说明物理损坏，mysql_upgrade 和 REPAIR TABLE 都无效：

彻底停服务：systemctl stop mysqld，再 killall mysqld 确保无残留
备份整个 /var/lib/mysql（保留 ibdata1、ib_logfile*），只移走 mysql/ 子目录：mv /var/lib/mysql/mysql /var/lib/mysql/mysql.bak
用同版本 mysqld 初始化：mysqld --initialize-insecure --datadir=/var/lib/mysql --user=mysql
启动后立即用空密码登录：mysql -u root -p（回车），然后执行：ALTER USER 'root'@'localhost' IDENTIFIED BY 'newpass';
重建后必须补全用户权限——不能直接还原旧 mysqldump --all-databases，字段类型和默认值已变，会静默失败

最常被忽略的一点：MySQL 8.0 的权限变更不是“改个配置就能回滚”的事，plugin、authentication_string、mysql.infoschema 这三者任何一个没对齐，都会让权限看起来“失效”。修复时得按角色分层处理——系统账户、认证方式、逻辑权限，不能混在一起试错。