MySQL 8.0 的 BACKUP LOCK 是一种轻量级备份锁，仅阻塞危险 DDL（如 DROP/ALTER TABLE），不限制 DML；而 FTWRL 会全局阻塞所有 DML 和 DDL，易被长事务拖垮。
MySQL 8.0 的 BACKUP LOCK 是什么，为什么不用 FLUSH TABLES WITH READ LOCK
MySQL 8.0 引入的 BACKUP LOCK 是一种轻量级、细粒度的锁机制，专为物理备份设计。它不阻塞 DML（INSERT/UPDATE/DELETE），只阻止会破坏备份一致性的操作，比如 DROP TABLE、TRUNCATE TABLE、ALTER TABLE ... RENAME TO、DROP DATABASE 等 DDL。而传统 FLUSH TABLES WITH READ LOCK（FTWRL）会全局加读锁，所有 DML 和后续 DDL 都被卡住，极易被长事务或慢查询拖住，甚至引发雪崩。
如何在备份流程中显式使用 LOCK INSTANCE FOR BACKUP
必须由有 BACKUP_ADMIN 权限的用户执行，不能用 root 或普通管理员账号直接跑（除非已授予权限）。操作分三步，缺一不可：
- 登录后立即执行
LOCK INSTANCE FOR BACKUP—— 这一步获取备份锁，允许并发 DML，但拒绝危险 DDL - 调用物理备份工具（如
xtrabackup或mysqlbackup）进行拷贝，期间保持连接不中断 - 备份完成后，必须执行
UNLOCK INSTANCE—— 不会自动释放，连接断开也不释放，残留锁会导致后续 DDL 报错ERROR 1205 (HY000): Deadlock found when trying to get lock
示例流程（xtrabackup 场景）：
mysql -u backup_user -p -e "LOCK INSTANCE FOR BACKUP;" xtrabackup --defaults-file=/etc/my.cnf --target-dir=/backup/20261014 --backup mysql -u backup_user -p -e "UNLOCK INSTANCE;"
BACKUP LOCK 与 GTID、原子 DDL 的兼容性要点
它本身不感知 GTID，但和 GTID 备份配合时需额外注意：锁住实例后，SHOW MASTER STATUS 返回的 Executed_Gtid_Set 是可靠的，可安全用于后续 CHANGE REPLICATION SOURCE TO ... GET_MASTER_PUBLIC_KEY=1 设置；但若你用 mysqldump --set-gtid-purged=ON 做逻辑备份，则无需此锁——BACKUP LOCK 只对物理备份有意义。
面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。
原子 DDL（如 ALTER TABLE ... ALGORITHM=INSTANT）在锁持有期间仍会被拒绝，这是预期行为：因为原子 DDL 可能重写数据字典表（mysql.ibd），而备份锁要确保该文件在备份窗口内静止。所以不要试图在 LOCK INSTANCE FOR BACKUP 期间做任何 DDL。
常见失败场景和权限/配置陷阱
最容易被忽略的是权限和配置缺失：
- 用户缺少
BACKUP_ADMIN权限 → 报错ERROR 1227 (42501): Access denied; you need (at least one of) the BACKUP_ADMIN privilege(s) for this operation - MySQL 配置中启用了
require_secure_transport=ON，但备份脚本用非 SSL 连接 → 锁命令直接被拒绝，需加--ssl-mode=REQUIRED - 误以为锁可以跨会话生效 →
LOCK INSTANCE FOR BACKUP是会话级的，xtrabackup自己另起连接，无法继承，所以必须由同一个客户端进程控制锁的生命周期 - 在复制从库上执行该锁 → 没问题，但要注意
STOP REPLICA不是必须的；不过如果从库开启了replica_parallel_workers > 0，建议先STOP REPLICA再锁，避免并行回放线程与锁冲突
真正麻烦的点在于：锁本身不报错，但一旦忘记 UNLOCK INSTANCE，它会一直挂着，后续所有 DDL 都卡在 waiting for backup lock 状态，监控很难第一时间发现——得查 performance_schema.metadata_locks 或 SHOW PROCESSLIST 里带 Backup lock 的线程。
