最灵活可靠的租户备份方式是按租户库名直接mysqldump，适用于独立数据库或共享库独立Schema模式；共享库共享表模式只能逐表--where过滤，易漏表、不可审计、无法恢复权限。
直接按租户库名 mysqldump 是最灵活、最可靠的方式，前提是采用「独立数据库」或「共享库独立 Schema」模式；若用「共享库共享表」模式，则只能靠 --where 逐表过滤，极易漏表、不可审计、无法恢复权限语句。
备份单租户必须先确认你的多租户模式
MySQL 本身不认“租户”概念，只认 database（即 Schema）。所以“备份一个租户”这件事，本质是“备份它独占的 database 或它名下的所有表”。不同模式下操作逻辑完全不同：
- 独立数据库（如
tenant_a、tenant_b）：直接mysqldump -u backup_user -p tenant_a，最稳 - 共享库独立 Schema（如
myapp库下有tenant_a_schema、tenant_b_schema）：不能用--all-databases | grep，必须查information_schema.tables拼表全名，且命令中必须带--databases - 共享库共享表（所有租户共用
orders表，靠tenant_id字段区分）：只能对每张业务表单独执行mysqldump --where="tenant_id='tenant_a'"，且无法导出CREATE DATABASE和用户权限，恢复时需手动补全
独立数据库模式下，mysqldump 命令必须加这些参数
看似简单的一条 dump 命令，缺了关键参数就会在生产环境引发阻塞或权限错误：
- 必须加
--single-transaction（InnoDB 表）：避免锁全库，否则备份期间其他租户的写入会被卡住 - 必须确保连接用户有该库的
SELECT权限，否则报错Access denied for SELECT command - 库名含短横线（如
tenant-a）必须用反引号包裹：mysqldump -u u ... `tenant-a`，否则 shell 解析失败 - 建议加
--routines --triggers --events：租户可能有自己的存储过程或定时事件，漏掉就恢复不全
共享库独立 Schema 模式下，不能靠 grep 过滤 --all-databases
有人试图用 mysqldump --all-databases | grep tenant_a 省事，这会导致三类硬伤：
- 丢失
CREATE DATABASE语句，恢复时默认写进当前库，极大概率写错库 - 丢失
USE `tenant_a_schema`切换语句，后续建表/插入全部跑偏 - 无法导出 GRANT 权限，租户用户恢复后无权访问自己的数据
正确做法是动态拼接表名并显式指定 --databases：
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
mysql -Nse "SELECT CONCAT('tenant_a_schema.', table_name) FROM information_schema.tables WHERE table_schema = 'tenant_a_schema'" | xargs mysqldump -u backup_user -p --databases tenant_a_schema > tenant_a_schema.sql
注意：--databases 不可省略，否则导出文件不含 USE 语句；表数超千时改用 while read 循环，避免 xargs 参数长度截断。
文件权限和命名必须由操作系统层控制，不是数据库能管的
MySQL 用户权限只管“能不能读这张表”，不管“备份文件存哪、谁能看到”。很多团队踩坑在于：所有备份都用 root 执行，统一丢进 /backup，再靠 chmod 644 ——结果租户 A 能 cat 到租户 B 的 .sql 文件。
- 为每个租户创建独立系统用户（如
tenant_a），备份目录chown tenant_a:tenant_a /backup/tenant_a，权限设为700 - 备份脚本必须以租户身份运行：
sudo -u tenant_a bash /backup/tenant_a/backup.sh - 文件名必须含租户标识与时间戳，格式固定为
tenant_a_202611050200.sql（禁用空格和冒号，防止 FTP/Windows 解析失败） - 禁用
--result-file：该参数由 mysqld 进程直接写入，权限继承自mysql用户，无法按租户隔离
真正麻烦的从来不是怎么 dump，而是怎么让每个租户的备份在 OS 层面彻底看不见彼此——这点靠数据库账号权限完全做不到。
