需为备份用户授予SELECT、LOCK TABLES、SHOW VIEW权限于指定库，并执行FLUSH PRIVILEGES；还原时若报ERROR 1044，说明用户无目标库操作权限，应确保GRANT作用域匹配还原库名，如ON db_name.*。
mysqldump 执行时报错 ERROR 1045 (28000): Access denied 怎么办
不是密码错了，也不是没输密码——是当前用户压根没被授予 SELECT、LOCK TABLES 或 SHOW VIEW 权限，而 mysqldump 默认会尝试加锁和查视图元数据。
- 先用
mysql -u root -p登录，检查目标用户权限：SHOW GRANTS FOR 'backup_user'@'localhost'; - 最小必要权限组合是：
SELECT（读数据）、LOCK TABLES（保证一致性）、SHOW VIEW（如果库中有视图）；RELOAD不需要，PROCESS也不需要 - 授予权限后必须执行
FLUSH PRIVILEGES;，否则不会生效 - 避免直接给
ALL PRIVILEGES，尤其不能对*.*授予，备份用户只需限定到具体数据库，比如：GRANT SELECT, LOCK TABLES, SHOW VIEW ON `myapp_db`.* TO 'backup_user'@'localhost';
还原时提示 ERROR 1044 (42000): Access denied for user ... to database
还原命令里指定了数据库名（如 mysql -u user db_name ），但该用户对 <code>db_name 没有 CREATE 或 INSERT 权限，甚至可能连库都不存在。
- 还原前确认目标库存在：用
mysql -u root -p -e "CREATE DATABASE IF NOT EXISTS db_name CHARACTER SET utf8mb4;" - 如果用普通用户还原，需提前授权：
GRANT CREATE, INSERT, DROP, ALTER ON db_name.* TO 'backup_user'@'localhost'; - 更稳妥的做法是：用
root或高权限用户建库 + 设属主，再把表级权限交给业务用户，还原不走业务账号 - 注意 SQL 文件开头是否有
USE db_name;或CREATE DATABASE语句——如果有，且用户无CREATE DATABASE权限，就会失败；此时应删掉或注释掉这些语句
备份文件属主是 root，但 mysql 用户无法读取怎么办
Linux 下常见于用 sudo mysqldump 生成的文件，属主是 root:root，而后续用普通用户（如 www-data）执行还原时被系统拒绝读取。
- 不要用
chmod 777，改用chown mysql:mysql backup.sql或chgrp mysql backup.sql && chmod 640 backup.sql - 确认 MySQL 服务实际运行用户：
ps aux | grep mysql | grep -v grep，常见是mysql，不是root - 如果备份脚本由 cron 触发，检查 crontab 是谁在跑（
sudo crontab -u mysql -l），避免权限错位 - 容器环境要注意：宿主机文件挂载进容器后，UID/GID 映射可能不一致，优先在容器内生成备份，而非挂载外部文件再读
用 mysqlpump 替代 mysqldump 还是报权限错？
mysqlpump 权限要求比 mysqldump 更细，它默认启用并行导出，会额外检查 EXECUTE（函数/存储过程）、EVENT（事件）、TRIGGER 权限，哪怕你没导这些对象。
- 查当前用户缺失哪些权限：
mysql -u backup_user -p -e "SELECT * FROM information_schema.role_table_grants WHERE grantee LIKE '%backup_user%';" - 如果确定不需要导函数、事件、触发器，加参数禁用：
--skip-routines --skip-events --skip-triggers -
mysqlpump不支持--single-transaction和--lock-tables共存，冲突时会静默忽略后者，容易导致还原不一致——别混用 - MySQL 5.7+ 才带
mysqlpump，低版本别硬切，兼容性风险比权限问题还难排查
权限问题最麻烦的不是不知道缺什么，而是错误信息太笼统，同一个 Access denied 可能对应七八种权限缺失场景。建议每次操作前，先用 mysql -u user -p -e "SELECT USER(), CURRENT_USER();" 确认实际连接身份，再查对应权限，比猜快得多。
