CDC工具运行必需REPLICATION SLAVE和REPLICATION CLIENT权限，缺一不可；SELECT仅首次快照可选，且须限定库表范围；禁止SUPER、PROCESS等高危权限，账号需绑定具体IP并禁用通配符%。
MySQL用户需要哪些最小权限才能运行CDC工具
CDC工具（如Debezium、Flink CDC、Canal）依赖MySQL的binlog进行变更捕获，但REPLICATION SLAVE和REPLICATION CLIENT这两项权限缺一不可——少一个就会报ERROR 1227 (42501): Access denied或Could not read binlog events。仅给SELECT权限完全无效，因为CDC不查表，而是“伪装成从库”去拉取binlog。
-
REPLICATION SLAVE：允许读取binlog事件（必须） -
REPLICATION CLIENT：允许执行SHOW MASTER STATUS和SHOW BINLOG EVENTS（必须） -
SELECT（可选）：仅当工具需首次快照（snapshot）时才需要，且只需对目标库/表有SELECT，不是全局 - 不需要
SUPER、PROCESS或LOCK TABLES——加了反而增加风险
如何创建专用CDC账号并授予权限
直接用root跑CDC是高危操作，应建独立用户，并限定IP（如CDC服务所在机器）和库范围。注意：MySQL 8.0+默认启用caching_sha2_password插件，老版本客户端可能握手失败，建议显式指定认证插件。
CREATE USER 'cdc_user'@'192.168.10.5' IDENTIFIED WITH caching_sha2_password BY 'strong_pass_2026'; GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'cdc_user'@'192.168.10.5'; GRANT SELECT ON my_app_db.* TO 'cdc_user'@'192.168.10.5'; FLUSH PRIVILEGES;
- IP白名单越精确越好，避免用
%；若CDC部署在K8s中，需填Pod CIDR或Service IP -
ON *.*是必须的——MySQL不支持对binlog权限做库级限制 - 如果只同步某几张表，
SELECT权限也请严格限定到对应库名，而非mysql.*或performance_schema.*
为什么开了权限还是报“Failed to find binlog position”
常见原因不是权限问题，而是binlog配置缺失或不匹配。CDC工具启动时会调用SHOW MASTER STATUS获取起始位点，若返回空或File列为NULL，说明binlog根本没开，或server_id未设。
- 确认
my.cnf中已启用：log_bin = /var/lib/mysql/mysql-bin、binlog_format = ROW、server_id = 12345（值不能为0或重复） -
binlog_row_image = FULL必须设置，否则UPDATE/DELETE事件丢失旧值，导致下游无法正确计算变更 - 执行
SHOW VARIABLES LIKE 'log_bin';返回ON，且SHOW BINARY LOGS;能列出文件，才算真正生效 - 重启MySQL后，首次
SHOW MASTER STATUS的Position通常为154——这是合法起点，不是错误
使用GTID时权限和配置有何不同
开启GTID（gtid_mode = ON）后，CDC工具一般通过Executed_Gtid_Set定位，不再依赖文件名+position。权限不变，但配置多两处硬性要求：
- 必须同时启用
enforce_gtid_consistency = ON，否则MySQL拒绝启动GTID -
binlog_checksum = NONE（MySQL 5.7）或binlog_checksum = CRC32（MySQL 8.0+），部分旧版CDC客户端不兼容校验字段 - 账号仍需
REPLICATION SLAVE，但工具连接时要显式加参数：?useSSL=false&allowPublicKeyRetrieval=true&autoDesync=true（Flink CDC常用） - GTID模式下
SHOW MASTER STATUS的File/Position字段失效，别再拿它做位点校验依据
最易被忽略的是server_id唯一性——哪怕只有一台MySQL，也要确保它不与任何潜在从库冲突；线上曾有因K8s滚动更新导致临时多个相同server_id，引发GTID集混乱，CDC卡住数小时。
