定期检查mysql权限可确保安全性与合规性，防止未授权访问。通过查询mysql.user、mysql.db等系统表获取用户权限信息，编写Shell或python脚本执行审计，如筛选具有SUPER或GRANT权限的高危账户，并将结果输出到文件。结合linux cron定时任务（如每周一6点运行），实现自动化巡检。同时应检查空密码、匿名用户、远程root登录及长期未使用账户，发现问题及时删除或禁用，例如用DROP USER命令处理无用账号。整个流程依赖手动脚本与调度配合，因MySQL无内置自动巡检功能。最终通过持续监控权限状态，有效识别和消除安全隐患。
在 MySQL 中定期检查权限，主要是为了确保数据库的安全性与合规性，防止未授权访问或权限滥用。虽然 MySQL 本身没有内置的“自动巡检”功能，但可以通过组合查询系统表、编写脚本和使用调度任务来实现定期检查。
1. 查询用户权限信息
MySQL 的权限信息存储在 mysql 系统数据库中，主要涉及以下几张表：
- mysql.user：全局权限（如 select、INSERT、SUPER 等）
- mysql.db：数据库级别的权限
- mysql.tables_priv：表级别权限
- mysql.columns_priv：列级别权限
你可以通过以下 SQL 查询查看当前用户的权限：
SELECT User, Host, Select_priv, Insert_priv, Super_priv, Grant_priv FROM mysql.user;
查看特定用户的数据库级权限：
SELECT * FROM mysql.db WHERE User = ‘your_user’;
2. 编写权限检查脚本
可以使用 Shell 或 Python 脚本执行 SQL 查询并输出结果。例如，一个简单的 Shell 脚本（check_permissions.sh）：
#!/bin/bash
MYSQL_USER=”root”
MYSQL_PASS=”your_password“
OUTPUT_FILE=”/tmp/permission_audit_$(date +%Y%m%d).txt”
mysql -u$MYSQL_USER -p$MYSQL_PASS -e “
SELECT User, Host, Super_priv, Reload_priv, Shutdown_priv, Grant_priv
FROM mysql.user
WHERE Super_priv = ‘Y’ OR Grant_priv = ‘Y’;
” > $OUTPUT_FILE
echo “权限检查完成，结果已保存至 $OUTPUT_FILE”
该脚本会找出具有高权限（如 SUPER、GRANT）的账户，便于审计。
3. 使用定时任务自动执行
利用 Linux 的 cron 定期运行权限检查脚本：
- 编辑 crontab：crontab -e
- 添加一行（例如每周一早上6点执行）：
0 6 * * 1 /path/to/check_permissions.sh
确保脚本有可执行权限：chmod +x check_permissions.sh
4. 关注异常或过期账号
定期检查是否存在：
- 空密码或匿名用户：SELECT User, Host FROM mysql.user WHERE authentication_string = ”;
- 不必要的远程 root 登录：SELECT User, Host FROM mysql.user WHERE User = ‘root’ AND Host != ‘localhost’;
- 长期未使用的账户（需结合应用日志判断）
发现后应及时删除或禁用：DROP USER ‘username’@’host’;
基本上就这些。通过定期执行权限查询脚本并记录结果，可以有效监控 MySQL 权限状态，及时发现安全隐患。