答案：通过最小权限原则、自动过期机制、定期清理和主机限制管理MySQL临时用户。创建时仅授予必要权限，如SELECT、INSERT；MySQL 8.0+可设置PASSWORD EXPIRE INTERVAL实现自动失效；定期查询mysql.user表识别临时账户并结合脚本自动删除过期用户；限定Host为具体IP提升安全性；配合防火墙与通知机制，有效增强数据库安全与运维效率。
MySQL 中的临时用户通常指为短期任务创建的账户，例如外部人员协助排查问题、开发测试环境中的临时访问需求等。虽然 MySQL 本身没有“临时用户”这一内置类型，但可以通过权限控制、脚本化管理和定期清理策略实现高效管理。以下是实用的管理技巧。
1. 使用最小权限原则创建临时账户
为临时用户分配权限时，只授予完成任务所必需的最低权限，避免使用 GRANT ALL。
示例：- CREATE USER 'temp_user'@'%' IDENTIFIED BY 'secure_password';
- GRANT SELECT, INSERT ON db_test.* TO 'temp_user'@'%';
- FLUSH PRIVILEGES;
这样可降低误操作或恶意行为带来的风险。若仅需读取数据，只给 SELECT 权限即可。
2. 设置自动过期机制（MySQL 8.0+）
MySQL 8.0 支持账户密码过期策略，可用于间接管理临时用户生命周期。
操作方式：- CREATE USER 'temp_dev'@'localhost' IDENTIFIED BY 'pass123' PASSWORD EXPIRE INTERVAL 7 DAY;
- 也可后续设置：ALTER USER 'temp_user'@'%' PASSWORD EXPIRE INTERVAL 3 DAY;
密码过期后用户无法登录，相当于自动“失效”。结合通知机制提醒用户及时处理或由管理员清理。
3. 定期审查和清理临时账户
建议建立定期检查机制，识别并删除不再使用的临时用户。
常用查询语句：- SELECT User, Host, account_locked, password_expired FROM mysql.user WHERE User LIKE '%temp%' OR User LIKE '%dev%';
- 根据创建时间（如通过备注或外部记录）判断是否过期。
可编写定时脚本（如每天执行的 shell 或 Python 脚本），自动删除超过设定天数的临时账户。
4. 使用主机限制增强安全性
临时用户应限制连接来源 IP，减少被滥用的可能性。
- 创建时指定具体 IP：CREATE USER 'temp_audit'@'192.168.1.100' IDENTIFIED BY 'xxx';
- 避免使用 '%'，除非明确需要远程多点接入。
配合防火墙规则效果更佳。
基本上就这些。合理使用权限控制、过期策略和自动化脚本，能有效管理 MySQL 临时用户，提升数据库安全性和运维效率。不复杂但容易忽略。
