答案：通过查询mysql系统表并结合定时任务可实现权限定期检查。具体方法为：1. 查询mysql.user、mysql.db等系统表获取用户权限信息；2. 编写shell或Python脚本执行权限检查并输出日志；3. 使用crontab设置周期任务，如每天凌晨运行脚本；4. 在脚本中加入对空密码、匿名用户、Super_priv权限、废弃账户和Host为’%’等高风险配置的检测。该方式成本低且有效，关键在于持续执行与日志审查。

MySQL 本身没有内置的自动定期检查用户权限的功能，但你可以通过组合使用系统表查询和自动化任务（如定时脚本）来实现定期检查用户权限的目标。下面介绍具体方法。

1. 查询当前用户权限信息

MySQL 的用户权限信息存储在 mysql 数据库中的多个系统表中，常用的包括：

• mysql.user：存放全局权限和用户账户信息
• mysql.db：存放数据库级别的权限
• mysql.tables_priv、mysql.columns_priv：表级和列级权限

你可以用以下 SQL 查询所有用户的权限概览：

SELECT User, Host, Select_priv, Insert_priv, Update_priv, Delete_priv, Super_priv, Grant_priv FROM mysql.user;

查看某个用户在特定数据库下的权限：

SHOW GRANTS FOR ‘username’@’host’;

2. 编写检查脚本

可以编写一个 shell 或 Python 脚本定期执行权限检查。例如，创建一个 shell 脚本 check_mysql_privileges.sh：

#!/bin/bash
MYSQL_USER=”root”
MYSQL_PASS=”your_password“
OUTPUT_FILE=”/tmp/mysql_privileges_$(date +%Y%m%d).log”

赋予脚本执行权限：

Draft&Goal-Detector

检测文本是由 ai 还是人类编写的

47

查看详情

chmod +x check_mysql_privileges.sh

3. 使用 crontab 定期执行

使用 Linux 的 crond 定时任务工具让脚本周期运行。编辑 crontab：

crontab -e

添加一行，例如每天凌晨 2 点执行：

0 2 * * * /path/to/check_mysql_privileges.sh

这样系统就会自动生成每日的权限快照，便于审计和异常发现。

4. 建议的安全检查项

在脚本中可加入以下判断逻辑，提升检查实用性：

• 是否存在空密码或匿名用户（User=”）
• 是否有用户拥有 Super_priv 或 Grant_priv 权限但非管理员
• 是否存在未锁定的废弃账户
• Host 是否为 ‘%’ 且权限过宽（如 root@%）

例如检测匿名用户：

SELECT User, Host FROM mysql.user WHERE User=”;

基本上就这些。通过脚本加定时任务的方式，可以低成本实现 MySQL 用户权限的定期检查与审计。关键是坚持执行并定期审查输出日志。不复杂但容易忽略。