MySQL 5.7+导入SQL报ERROR 1227是因SET GLOBAL语句需SUPER权限，且在read_only=ON实例上必失败；应优先过滤@@global/@@session SET语句或改用SESSION级设置。
导入SQL时提示 ERROR 1227 (42501): Access denied; you need (at least one of) the SUPER privilege(s)
这是mysql 5.7+默认开启sql_log_bin等系统变量写保护后的典型报错。你执行的sql里可能含set global sql_log_bin = 0、set @@global.gtid_mode = off这类语句，而当前用户没super权限——但更关键的是，**即使给了super，在只读实例或启用了read_only=on的主库上仍会失败**。
实操建议：
- 先确认目标实例是否为只读：
SELECT @@read_only, @@super_read_only;，两个都为1时，SET GLOBAL类操作必然失败，必须先停掉复制或临时关闭只读（需DBA介入） - 如果只是本地开发环境，用
mysqld启动时加--skip-grant-tables不推荐；更安全的做法是用具有SUPER权限的账号（如root@localhost）连接，并确保该账号未被REVOKE SUPER ON *.*收回权限 - 检查SQL文件开头是否有
SET @@SESSION.sql_log_bin = 0;——注意SESSION级设置不需要SUPER，但GLOBAL级需要；能用SESSION就别碰GLOBAL
用mysql命令行导入时跳过系统变量赋值语句
不是所有带SET的语句都要硬扛权限问题。很多SQL导出工具（如mysqldump --set-gtid-purged=OFF）会在文件头插入SET语句，但这些语句对导入无实质影响，反而引发权限报错。
实操建议：
- 用
sed或grep -v临时过滤掉危险行：sed '/^SET [[:space:]]*@@/d' dump.sql | mysql -u root -p db_name - 若SQL中混有业务相关的
SET @var := ...，注意正则别误杀——上面命令只删@@global和@@session开头的SET，不碰单个@的用户变量 -
mysql客户端本身不支持“跳过错误继续执行”，所以不能靠--force绕过SET报错；必须前置清理或换用source方式在已连接会话中分段执行
在Docker或云数据库中处理read_only与SUPER冲突
阿里云RDS、腾讯云CDB、AWS RDS默认禁用SUPER，且read_only=ON无法关闭；Docker跑的MySQL镜像（如mysql:8.0）默认也不开放SUPER给非root用户。
实操建议：
- 云数据库上，改系统变量基本没戏——应提前在应用层或备份策略中规避依赖
SET GLOBAL的操作；例如用mysqldump --set-gtid-purged=AUTO替代OFF，让GTID自动适配 - Docker中若需调试，启动容器时挂载自定义
my.cnf，显式设skip-grant-tables或super_read_only=OFF，但仅限测试环境 - 不要试图用
CREATE USER ... WITH GRANT OPTION绕过——GRANT OPTION不等于SUPER，且云厂商会拦截GRANT SUPER语句
真正需要SUPER的场景其实很窄
绝大多数日常导入（结构+数据）根本不需要SUPER。只有当你SQL里明确修改了GLOBAL级变量（如max_connections、binlog_format）、或执行CHANGE MASTER TO、或调用LOAD DATA FROM MASTER（已废弃）时才强制要求。
实操建议：
- 用
grep -n "SET @@global\|CHANGE MASTER\|SUPER" dump.sql快速定位敏感行，再决定是删、注释还是换环境执行 - 如果dump来自另一台MySQL，优先用
mysqldump --no-set-names --skip-set-charset --skip-triggers重新导出，减少冗余SET - 记住：MySQL 8.0.16+已用
SYSTEM_VARIABLES_ADMIN和SESSION_VARIABLES_ADMIN拆分SUPER权限，但云服务普遍未开放这两个新权限，实际仍等价于“不支持”
最容易被忽略的是：有些ORM或迁移工具生成的SQL会悄悄插一句SET NAMES utf8mb4，看着 harmless，但如果它写成SET @@GLOBAL.names = 'utf8mb4'（极少但存在），就会触发权限检查——得逐字核对@@后面跟的是GLOBAL还是SESSION。
