Navicat结构对比报错“Access denied; you need (at least one of) the SUPER privilege”是因只读库限制非SUPER用户访问information_schema等系统表，而非缺少SELECT权限；可勾选“使用旧版元数据查询”绕过，或导出SQL后本地比对。
Navicat结构对比报错“Access denied; you need (at least one of) the SUPER privilege”
Navicat 的「结构同步」或「结构对比」功能在连接只读库时，会尝试读取 information_schema 和 performance_schema 中的元数据，某些 MySQL 版本（尤其是 5.7+ 和 8.0）默认限制非 SUPER 用户访问部分系统表字段。你看到的错误往往不是因为没给 SELECT 权限，而是 Navicat 内部调用了 SHOW CREATE TABLE 或查询 INFORMATION_SCHEMA.COLUMNS 时触发了权限校验失败。
常见现象包括：ERROR 1227 (42501): Access denied; you need (at least one of) the SUPER privilege、对比窗口卡在“正在加载表结构”、部分表显示“无法获取结构”灰显。
- 别急着给账号加
SUPER—— 这是高危权限，生产环境严禁授予普通运维/开发账号 - 确认目标库是否真为只读：执行
SELECT @@read_only, @@super_read_only;，若返回1，说明服务端已设只读，此时结构对比本身就不该修改，但 Navicat 仍可能因元数据探查行为被拦截 - 优先检查账号是否拥有对
information_schema的SELECT权限（注意：MySQL 8.0.29+ 默认禁用该权限，需显式授权） - 临时绕过方式：在 Navicat 连接配置中勾选「使用旧版元数据查询」（位于连接属性 → 高级 → 勾选「Use legacy metadata retrieval」），可避免调用受限制的视图字段
为什么 Navicat 对只读库做结构对比还要写操作？
结构对比本身不写数据，但它在后台会发起若干“隐式写探测”——比如为判断外键依赖关系，它可能执行 EXPLAIN FORMAT=JSON；为识别分区表结构，会尝试 SHOW CREATE TABLE 并解析输出中的 ENGINE 和 PARTITIONING 字段。这些语句虽不修改数据，但在只读实例上，MySQL 仍会校验用户是否有对应系统权限，尤其当开启 sql_log_bin=OFF 或启用审计插件时，部分只读策略会扩大拦截范围。
- Navicat 不会在只读库上执行
ALTER，但它的对比逻辑依赖完整元数据，而只读库常伴随更严的权限收缩策略 - 如果数据库启用了
read_only=ON且用户未被显式授予SELECTonperformance_schema，SHOW CREATE VIEW可能直接失败，导致整个对比流程中断 - MySQL 8.0 默认启用
require_row_format类安全策略后，INFORMATION_SCHEMA查询可能被重定向到受限副本，Navicat 无法适配这种透明代理层
只读库结构对比的替代方案：导出 SQL + 本地比对
当权限无法调整时，最稳妥的做法是放弃 Navicat 的实时对比，改用可控的元数据导出路径。Navicat 自身就提供「导出结构为 SQL」功能，生成的是纯 DDL，不含数据，也绕过所有运行时权限检查。
- 右键目标数据库 → 「转储 SQL 文件」→ 勾选「仅结构」→ 保存为
prod_schema.sql - 对另一个库（如测试库）同样导出，得到
test_schema.sql - 用命令行工具比对：
diff -u prod_schema.sql test_schema.sql | grep "^[-+]"，或用 VS Code 的「Compare Files」插件可视化查看差异 - 关键点：导出前务必确认 Navicat 连接使用的是具备
SELECT权限的账号，且导出设置中未勾选「包含 DROP TABLE」——否则可能误删线上表定义
容易被忽略的细节：Navicat 缓存与连接复用陷阱
Navicat 会缓存已连接库的元数据（尤其在频繁切换连接时），如果你刚把某库设为只读，但 Navicat 仍用旧连接池里的元数据做对比，就会出现「明明权限改了，对比还是失败」的假象。
- 强制刷新：断开连接 → 关闭 Navicat → 删除
%AppData%\Roaming\PremiumSoft\Navicat\下的cache目录（Windows）或~/Library/Caches/com.premiumsoft.navicat*（macOS） - 避免连接复用：在连接属性 → 「常规」页取消勾选「复用连接」，防止 Navicat 复用一个曾成功连过可写库的会话去访问只读库
- 真正危险的是：Navicat 在结构对比窗口里点了「同步现在」按钮——哪怕目标库是只读的，它仍会生成并尝试执行 ALTER 语句，而此时报错才真正发生，且可能已触发部分 DDL 执行（如先删索引再建，中间状态不可逆）
