在 MySQL 中定期检查权限，主要是为了确保数据库的安全性与合规性，防止未授权访问或权限滥用。虽然 MySQL 本身没有内置的“自动巡检”功能，但可以通过组合查询系统表、编写脚本和使用调度任务来实现定期检查。
1. 查询用户权限信息
MySQL 的权限信息存储在 mysql 系统数据库中，主要涉及以下几张表：
mysql.user：全局权限（如 SELECT、INSERT、SUPER 等） mysql.db：数据库级别的权限 mysql.tables_priv：表级别权限 mysql.columns_priv：列级别权限你可以通过以下 SQL 查询查看当前用户的权限：
SELECT User, Host, Select_priv, Insert_priv, Super_priv, Grant_priv FROM mysql.user;查看特定用户的数据库级权限：
SELECT * FROM mysql.db WHERE User = 'your_user';2. 编写权限检查脚本
可以使用 Shell 或 Python 脚本执行 SQL 查询并输出结果。例如，一个简单的 Shell 脚本（check_permissions.sh）：
#!/bin/bashMYSQL_USER="root"
MYSQL_PASS="your_password"
OUTPUT_FILE="/tmp/permission_audit_$(date +%Y%m%d).txt"
mysql -u$MYSQL_USER -p$MYSQL_PASS -e "
SELECT User, Host, Super_priv, Reload_priv, Shutdown_priv, Grant_priv
FROM mysql.user
WHERE Super_priv = 'Y' OR Grant_priv = 'Y';
" > $OUTPUT_FILE
echo "权限检查完成，结果已保存至 $OUTPUT_FILE"
该脚本会找出具有高权限（如 SUPER、GRANT）的账户，便于审计。
3. 使用定时任务自动执行
利用 Linux 的 cron 定期运行权限检查脚本：
编辑 crontab：crontab -e 添加一行（例如每周一早上6点执行）： 0 6 * * 1 /path/to/check_permissions.sh确保脚本有可执行权限：chmod +x check_permissions.sh
4. 关注异常或过期账号
定期检查是否存在：
空密码或匿名用户：SELECT User, Host FROM mysql.user WHERE authentication_string = ''; 不必要的远程 root 登录：SELECT User, Host FROM mysql.user WHERE User = 'root' AND Host != 'localhost'; 长期未使用的账户（需结合应用日志判断）发现后应及时删除或禁用：DROP USER 'username'@'host';
基本上就这些。通过定期执行权限查询脚本并记录结果，可以有效监控 MySQL 权限状态，及时发现安全隐患。
