FEDERATED表权限拒绝的根本原因是远端MySQL账号权限不足或连接受限，而非本地用户权限问题；需确认远端账号存在且Host匹配、具备目标库表操作权限、远端服务允许TCP连接、防火墙开放3306端口，并排除max_connections打满等资源限制。
为什么FEDERATED表创建或查询时提示权限拒绝？
根本原因不是本地用户缺权限，而是FEDERATED引擎在连接远端MySQL时，用的是CONNECTION字符串里写的账号密码——这个账号必须对远端库有对应操作权限，且远端MySQL服务本身要允许该IP连接。本地用户的SELECT权限再高也没用。
典型错误如：ERROR 1045 (28000): Access denied for user 'federate_user'@'10.0.1.5' (using password: YES)，这里的'federate_user'@'10.0.1.5'是远端MySQL看到的连接来源，不是你本地执行SELECT的那个用户。
- 先确认远端MySQL是否运行、3306端口可连（用
telnet remote-host 3306） - 登录远端MySQL，查
SELECT User, Host FROM mysql.user WHERE User = 'federate_user';，确认存在且Host匹配本地服务器IP（不是%就可能失败） - 远端账号必须有对应库表的
SELECT权限（如果是写操作，还需INSERT/UPDATE等），执行SHOW GRANTS FOR 'federate_user'@'10.0.1.5';
FEDERATED表的CONNECTION字符串里密码明文暴露，怎么安全校验？
别直接在SHOW CREATE TABLE里抄密码去远端测试——这会把凭据硬编码进SQL语句，极不安全。正确做法是提取连接信息后，用独立凭证验证：
先拿到连接定义：SHOW CREATE TABLE federated_table\G，找到类似CONNECTION='mysql://user:pass@host:port/db/table'的部分。
- 用
mysql -u user -p -h host -P port -D db手动连远端，输入密码测试（避免在命令行里明写密码） - 如果远端启用了
mysql_native_password插件，而本地客户端默认用caching_sha2_password，会静默失败——加--default-auth=mysql_native_password参数重试 -
CONNECTION里的host不能是localhost（远端MySQL会解析为socket连接），必须写实际IP或可DNS解析的域名
为什么本地GRANT了所有权限，FEDERATED查询还是报ERROR 1142？
ERROR 1142 (42000): SELECT command denied to user这类错误，90%不是本地权限问题，而是远端表不存在、库名拼错、大小写不一致，或远端账号没被授具体表权限。
- 远端执行
USE remote_db; SHOW TABLES LIKE 'remote_table';，确认表真实存在（注意Linux下lower_case_table_names=0时MyTable≠mytable） - 远端账号权限必须精确到
remote_db.remote_table，只给remote_db.*有时不够（尤其MySQL 8.0+严格模式下） - 如果远端表是视图，FEDERATED访问时检查的是视图定义者的权限，不是调用者权限——得让
federate_user同时具备视图底层表的权限 - 远端MySQL若开了
sql_mode=STRICT_TRANS_TABLES，某些字段类型不匹配也会被当作权限错误拦截
排查时最容易忽略的远端配置项
很多团队只查用户和权限，却漏掉远端MySQL的全局限制：
-
max_connections打满：远端连接数已达上限，新连接直接拒绝（查SHOW STATUS LIKE 'Threads_connected';对比max_connections） -
skip_networking = ON：远端MySQL禁用了TCP/IP，只接受socket连接——CONNECTION里的IP地址全失效 -
bind_address绑定了127.0.0.1：远端只监听本地回环，外部IP无法接入（需设为0.0.0.0或具体网卡IP） - 远端防火墙或云安全组未放行入站3306，且
iptables/ufw规则优先级高于MySQL配置
真正卡住的点往往不在SQL语句里，而在远端服务的网络层和资源配额上——得像查本地服务一样去远端机器上跑systemctl status mysqld和journalctl -u mysqld -n 50。
