MySQL不会自动同步root@localhost和root@%的权限，它们是独立账户；需手动逐条GRANT并FLUSH PRIVILEGES，注意plugin、密码及DEFINER一致性。
直接结论：MySQL不会自动同步 root@localhost 和 root@% 的权限，它们是完全独立的账户，必须手动对齐。
为什么两个 root 账户权限会不一致
MySQL 认证时按 host 字段精确匹配，'root'@'localhost' 和 'root'@'%' 在系统眼里就是两个不同用户，各自有独立的 authentication_string、plugin、权限行（mysql.db、mysql.tables_priv 等）。你给其中一个 GRANT，另一个完全不受影响。
常见诱因包括：
- 安装后只对
root@localhost初始化了权限，后来又单独CREATE USER+GRANT了root@%，但漏掉了部分权限项 - 用
mysqldump导出再导入用户表时没处理好host匹配逻辑 - 执行过
DROP USER 'root'@'%'再重建，但新账户没重新赋权
检查当前权限差异的最快方式
别猜，直接查。登录 MySQL 后运行：
SELECT user, host, plugin, authentication_string FROM mysql.user WHERE user = 'root';
再分别看权限：
SHOW GRANTS FOR 'root'@'localhost';<br>SHOW GRANTS FOR 'root'@'%';
注意两点：
- 如果返回结果里有
WITH GRANT OPTION，说明该账户能授予权限；另一个没有，就无法转发授权 - 如果某条
GRANT语句里指定了数据库（如ON test.*），而另一个账户没这条，那跨库操作就会失败
同步权限的实操步骤（推荐逐条 GRANT）
不要用 UPDATE mysql.user 直接改表 —— 权限缓存、插件兼容性、MySQL 8.0+ 的密码哈希机制都可能出问题。稳妥做法是显式重授：
- 先确认你要同步的目标权限范围，比如是否需要
RELOAD、SHUTDOWN这类管理权限 - 以
root@localhost为基准，把它的所有GRANT语句复制出来，把FOR 'root'@'localhost'改成FOR 'root'@'%'，再执行 - 例如原语句是：
GRANT SELECT, INSERT ON mydb.* TO 'root'@'localhost';，就执行：GRANT SELECT, INSERT ON mydb.* TO 'root'@'%'; - 最后别忘：
FLUSH PRIVILEGES;—— 尤其在 MySQL 5.7 及更早版本中，这步不能省
容易被忽略的坑：plugin 和密码不一致
权限同步了，但远程连不上？可能是认证插件或密码不统一：
- 运行
SELECT user, host, plugin FROM mysql.user WHERE user = 'root';，如果两行plugin不同（比如一个是caching_sha2_password，另一个是mysql_native_password），老旧客户端会连不上localhost或% - 密码本身也可能不同：
authentication_string字段值不一致，意味着两个账户密码实际不同 - 修复方法（以统一为
mysql_native_password为例）：ALTER USER 'root'@'%' IDENTIFIED WITH mysql_native_password BY 'your_password';，再同样处理localhost
真正麻烦的是那种“权限看起来一样，但视图/存储过程报错 1449”的情况——那往往不是权限没同步，而是定义者（DEFINER）写死了 root@%，而你正用 root@localhost 登录，MySQL 拒绝执行。这时候得改视图的 DEFINER 或重建它。
