如何在mysql中恢复丢失的用户权限

来源:这里教程网 时间:2026-02-28 20:20:17 作者:

MySQL中丢失用户权限通常是因为误删、权限表损坏或

mysql
系统数据库异常。恢复权限的核心是修复或重建
mysql.user
表中的记录,并确保管理员账户具备应有的权限。以下是几种常见情况下的恢复方法。

1. 使用已知管理员账户恢复

如果你还能以某个具有

GRANT OPTION
权限的账户登录,可以直接为丢失权限的用户重新授权。

登录MySQL:
mysql -u admin_user -p
查看当前用户权限:
SHOW GRANTS FOR 'your_user'@'host';
重新授予权限,例如:
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION;
刷新权限:
FLUSH PRIVILEGES;

2. 以跳过权限验证方式启动MySQL

当所有管理员账户都无法登录时,可以通过跳过权限表来临时进入MySQL,然后修复权限数据。

停止MySQL服务:
sudo systemctl stop mysql
以跳过权限表方式启动:
sudo mysqld --skip-grant-tables --skip-networking &
此时无需密码登录:
mysql -u root
进入
mysql
数据库:
USE mysql;
检查用户是否存在:
SELECT User, Host FROM user WHERE User = 'root';
如果用户存在但权限缺失,可更新权限字段,例如:
UPDATE user SET Select_priv='Y', Insert_priv='Y', Update_priv='Y', Delete_priv='Y', Create_priv='Y', Drop_priv='Y', Reload_priv='Y', Shutdown_priv='Y', Process_priv='Y', File_priv='Y', Grant_priv='Y', References_priv='Y', Index_priv='Y', Alter_priv='Y', Show_db_priv='Y', Super_priv='Y', Create_tmp_table_priv='Y', Lock_tables_priv='Y', Execute_priv='Y', Repl_slave_priv='Y', Repl_client_priv='Y', Create_view_priv='Y', Show_view_priv='Y', Create_routine_priv='Y', Alter_routine_priv='Y', Create_user_priv='Y', Event_priv='Y', Trigger_priv='Y', Create_tablespace_priv='Y' WHERE User='root' AND Host='localhost';
刷新权限:
FLUSH PRIVILEGES;
退出并重启MySQL服务(正常模式):
sudo killall mysqld

sudo systemctl start mysql

3. 从备份恢复mysql系统库

如果有完整的数据库备份(尤其是

mysql
系统数据库),可以直接还原。

关闭MySQL:
sudo systemctl stop mysql
将备份的
mysql
目录复制到数据目录(通常是
/var/lib/mysql/mysql
注意文件权限:
chown -R mysql:mysql /var/lib/mysql/mysql
启动MySQL:
sudo systemctl start mysql

此方法最安全,前提是存在可用备份。

4. 重建root用户(极端情况)

如果

mysql.user
表被清空或root用户被删除,可在
--skip-grant-tables
模式下手动插入用户记录。

登录后执行:
USE mysql;
插入root用户(以MySQL 8.0为例):
INSERT INTO user (Host, User, authentication_string, ssl_cipher, x509_issuer, x509_subject, plugin) VALUES ('localhost', 'root', '', '', '', '', 'caching_sha2_password');
再运行一次上面的
UPDATE
语句赋予全部权限
刷新权限:
FLUSH PRIVILEGES;

注意:不同MySQL版本的

user
表结构可能略有差异,操作前建议先查看表结构:
DESCRIBE user;

基本上就这些方法。关键在于能否进入MySQL环境。平时应定期备份

mysql
系统库,并保留至少一个可靠的管理员账户。操作过程中避免中断服务,防止权限表二次损坏。

相关推荐