DROP USER才是安全删用户的唯一方式，DELETE FROM mysql.user会因权限缓存不一致、残留权限表记录及账号逻辑残留导致真实故障；它自动清理mysql.user、db、tables_priv等全部权限表，且无需FLUSH PRIVILEGES。
DROP USER 才是安全删用户的唯一方式，DELETE FROM mysql.user 会留后患。MySQL 的权限系统不是只靠 mysql.user 表运行的，直接删表记录会导致权限缓存不一致、账号“删了还能连”、新建同名用户继承旧权限等真实故障。
为什么不能用 DELETE FROM mysql.user
执行 DELETE FROM mysql.user WHERE User = 'xxx' AND Host = 'localhost' 看似简单，但实际只动了这张表——mysql.db、mysql.tables_priv、mysql.proxies_priv 等权限表里的残留条目全还在。更关键的是，MySQL 8.0+ 会把权限缓存在内存里，删表后不 FLUSH PRIVILEGES 就连不上；即使 flush 了，也可能因内部状态不一致导致后续 CREATE USER 报错（比如提示 “user already exists” 却查不到）。
常见错误现象包括：
- 删完用户后，用同名账号重连仍成功（尤其当 host 匹配宽松或密码为空时）
- 重建同名用户时报错：
ERROR 1396 (HY000): Operation CREATE USER failed for 'xxx'@'%' -
FLUSH PRIVILEGES执行失败，提示锁表或权限校验异常
DROP USER 实际清理哪些表
DROP USER 是 DDL 操作，MySQL 内部会自动同步清理所有权限相关表，不只是 mysql.user。它覆盖的范围包括：
-
mysql.user：主账号记录 -
mysql.db：库级权限（如GRANT SELECT ON test.* TO 'u'@'%'） -
mysql.tables_priv：表级权限 -
mysql.columns_priv：字段级权限 -
mysql.proxies_priv：代理关系（PROXY 权限）
注意：MySQL 5.7 起支持一次删多个账号，例如：DROP USER 'u1'@'localhost', 'u2'@'%'；MySQL 8.0+ 支持 DROP USER IF EXISTS 'u'@'%' 避免因用户不存在报错，但依然不会跳过权限清理逻辑。
执行 DROP USER 前必须检查的三件事
跳过这些检查，大概率会卡在权限、连接或角色上：
-
确认当前账号有权限：必须拥有
CREATE USER全局权限，或DELETE ON mysql.*。执行SHOW GRANTS FOR CURRENT_USER查看，没对应权限就别硬试，否则报错ERROR 1227 (42501) -
检查是否有活跃连接：删账号不会断开当前会话，但可能让应用突然失联。先查：
SELECT ID, USER, HOST FROM information_schema.PROCESSLIST WHERE USER = 'xxx'；如有必要，用KILL 1234（ID 替换为实际值）强制终止 -
检查是否被赋予角色（MySQL 8.0+）：如果该用户有
GRANT role1 TO 'xxx'@'%'，删账号本身没问题，但角色不会自动回收。新建同名用户可能意外获得原角色权限。查：SELECT FROM_USER, TO_USER FROM mysql.role_edges WHERE FROM_USER = 'xxx'；建议先REVOKE role1 FROM 'xxx'@'%'再DROP USER
账号名带 host 是硬性要求，写错就静默失败
MySQL 把 'user'@'host' 当作完整标识符。DROP USER 'xxx' 或 DROP USER 'xxx'@'%' 去删 'xxx'@'192.168.1.%'，命令不会报错，也不会生效——它就当没这回事，直接跳过。必须严格匹配：
- 查清楚账号全名：
SELECT User, Host FROM mysql.user WHERE User = 'xxx' - 删的时候写全：
DROP USER 'xxx'@'192.168.1.%'，不能省略@'host'部分 - 如果不确定 host，宁可先
SELECT查，也不要靠猜；host 通配符（如%、192.168.%）也必须原样写出
真正容易被忽略的是：删完不用手动 FLUSH PRIVILEGES。DROP USER 自身已触发权限重载，额外执行反而可能引发锁或校验异常。只有当你绕过正规流程、手改系统表时，才需要它——而那本来就不该做。
