用phpMyAdmin或DBeaver等图形工具分配数据库权限时，必须通过「用户账户」页面为指定用户（如app_user@localhost）授权，而非在数据库列表中设置；需确保host匹配、权限层级正确，并手动执行FLUSH PRIVILEGES生效。
MySQL 中如何给用户分配特定数据库权限（图形化工具实操）
直接说结论：用 phpmyadmin 或 dbeaver 这类工具操作最稳妥，但必须进对「用户账户」页面，而不是在数据库列表里点“权限”——后者只改当前库的全局权限，不绑定用户。
phpMyAdmin 里找不到用户管理入口？检查是否登录了 root 或有 USERADMIN 权限的账号
常见错误现象：mysqli_sql_exception: Access denied for user 'xxx'@'localhost' to database 'mysql'，说明当前账号没权限查 mysql.user 表。图形界面里「用户账户」菜单是灰的，就别硬点。
- 必须用
root或带SELECT权限的账号登录 phpMyAdmin - 路径是顶部导航栏 → 「用户账户」→ 右上角「添加用户账户」或选已有用户点「编辑权限」
- 不要在左侧数据库列表中右键某个库选「权限」——那只是给当前库加「所有用户」的默认权限，不指定具体用户名
DBeaver 中授权后仍连不上？注意 host 字段和权限刷新时机
使用场景：你新建了用户 app_user，在 DBeaver 的「Edit User」里勾选了 testdb 的 SELECT/INSERT，但应用连接时还是报 Access denied。
-
Host字段必须填对：localhost和127.0.0.1在 MySQL 里是两个不同用户；远程连接要填具体 IP 或% - 改完权限后，DBeaver 不自动执行
FLUSH PRIVILEGES，得手动在 SQL 编辑器里运行一次 - 某些旧版 DBeaver（如 21.x）对 MySQL 8+ 的
caching_sha2_password插件支持不全，授权时建议显式指定Authentication plugin: mysql_native_password
Navicat 点击「权限」后保存没反应？其实是没提交到 mysql.db 表
参数差异：Navicat 的「数据库权限」页签分两层——上层是「全局权限」（影响所有库），下层才是「数据库特定权限」。很多人只改了上层，以为已经授权给某库。
- 务必切换到「数据库特定权限」页签，先在左上角下拉选中目标数据库（如
sales_db），再勾选对应权限 - 如果列表为空，点右下角「Add Privilege」手动添加，
User和Host要跟用户创建时完全一致 - Navicat 有时缓存旧权限状态，授权后建议断开重连，或用命令行验证：
SHOW GRANTS FOR 'app_user'@'localhost';
最容易被忽略的是 host 匹配逻辑和权限生效层级：MySQL 先匹配 user@host，再看该记录在 mysql.db 表里有没有对应库的权限行。图形工具点几下看似简单，但少填一个 %、多点一个全局权限，都可能导致应用连不上或者权限过大。
