mysqldump 连接哪个实例取决于显式指定的 --host、--port 或 --socket；未指定则默认连接 localhost:3306（Unix socket 优化），需用 --host=127.0.0.1 + --port 或 --socket=/path/to.sock 才能连非默认实例。
mysql命令连哪个实例？得先搞清连接上下文
mysqldump 本身不自动识别“多个实例”，它只认当前连接的 MySQL 服务。所谓多实例，本质是多个 mysqld 进程监听不同端口（如 3306、3307）或套接字路径（如 /var/lib/mysql2/mysql.sock）。脚本里不显式指定 --host、--port 或 --socket，就只会连默认实例（通常是 localhost:3306）。
- 默认走 TCP 连接时，
localhost会触发 Unix socket 优化，绕过网络栈——但这反而会让--port失效 - 想连非默认端口，必须用
--host=127.0.0.1（强制走 TCP），再配--port=3307 - 若实例用独立 socket 文件，直接传
--socket=/path/to/mysql2.sock，比端口更可靠
如何动态列出某实例下的所有数据库？别硬写 information_schema
mysql 客户端自带 -e 执行 SQL，但直接查 information_schema.SCHEMATA 会包含系统库（mysql、performance_schema 等），备份时大概率不需要。更稳妥的是用 mysql 的内置命令 SHOW DATABASES，再过滤掉已知系统库。
- 用
mysql --defaults-file=/etc/my.cnf.d/instance2.cnf -e "SHOW DATABASES;"可复用配置文件里的user、password、socket等 - 过滤建议用
grep -Ev "^Database$|^mysql$|^information_schema$|^performance_schema$|^sys$"，避免正则漏掉大小写变体 - 注意：MySQL 8.0+ 默认启用
caching_sha2_password插件，若账号密码在配置文件里明文存，需确保客户端版本 ≥ 8.0.4，否则连不上
循环备份每个库时，mysqldump 的参数组合决定成败
单库备份不能只靠 --databases 简单拼接，否则会把所有库塞进一个文件，失去按库恢复的灵活性。应为每个库单独调用 mysqldump，并控制好字符集、锁和兼容性。
- 必加
--single-transaction（InnoDB）或--lock-tables（MyISAM），否则并发写入会导致备份不一致 - 显式指定
--default-character-set=utf8mb4，避免导出时用服务器默认字符集（可能是latin1）导致乱码 - 加
--set-gtid-purged=OFF（如果不用 GTID 复制），否则 MySQL 5.7+ 可能报错GTID_PURGED can only be set when @@GLOBAL.GTID_MODE = ON - 文件名建议含实例标识，例如：
backup_${INSTANCE<em>PORT}</em>${DB<em>NAME}</em>$(date +%Y%m%d).sql
脚本里怎么安全传密码？别让 ps 看见明文
把密码写进命令行（如 -p123456）会被 ps aux 暴露，任何同服务器用户都能看到。MySQL 官方推荐用配置文件 + --defaults-extra-file，且文件权限必须设为 600。
- 创建临时配置文件：
mktemp生成路径，chmod 600后写入[client]\nuser=backup_user\npassword=xxx - 调用
mysql和mysqldump时统一加--defaults-extra-file=/tmp/.my.cnf.XXX - 别用
export MYSQL_PWD=xxx：该环境变量对mysqldump有效，但对mysql无效（版本差异大，不可靠） - 如果实例启用了 SSL，还得在配置文件里加
ssl-mode=REQUIRED，否则连接可能被拒绝
备份脚本真正难的不是循环或拼命令，而是每个实例的连接凭证、权限范围、存储引擎类型、GTID 开关状态都可能不同——这些细节不提前确认，脚本跑起来要么缺库，要么锁死线上业务。
