Navicat 16定时备份提示“权限不足”90%非数据库权限问题，而是卡在Windows计划任务配置（路径需加引号、须勾选“使用最高权限运行”和“不管用户是否登录都要运行”）、mysqldump明文密码被截断（应改用安全配置文件）、备份路径受UAC保护（须改用用户可控目录）及MySQL用户缺少LOCK TABLES/SHOW VIEW等dump必需权限。
Navicat 16定时备份失败并提示“权限不足”，90%的情况根本没走到数据库执行层——不是账号缺SELECT，而是卡在系统调度、路径写入、密码解析或上下文权限上。
Windows 计划任务报 Code 1 或静默退出
这是最典型的假性“权限不足”：任务根本没启动成功，更别说连数据库了。
- 打开「任务计划程序」→ 找到 Navicat 创建的任务（名称通常含
Navicat Scheduler或报表名）→ 右键「属性」→ 「操作」页 → 检查「程序或脚本」字段："C:\Program Files\PremiumSoft\Navicat Premium 16\Navicat.exe"必须用英文双引号完整包裹，路径中任何空格都会导致命令被截断 - 同一页的「添加参数」里，若调用了
mysqldump或指定了--defaults-file，所有含空格的路径（如"C:\safe.cnf"）也必须加引号 - 「常规」页必须勾选「使用最高权限运行」，且「配置为」选对系统版本（如 Windows 10/11）
- 「不管用户是否登录都要运行」必须勾选，否则 Windows Credential Manager 无法解密保存的密码，连接直接失败
mysqldump 报错 1045 或空密码连接
Navicat 定时任务里填的明文密码含 @、$、! 等字符，命令行解析时会被截断，最终以空密码尝试连接，报 Access denied for user。
- 停用明文密码：Windows 下新建
C:\safe.cnf，内容为：[client] user=your_user password=your_pass_with_@_or_$ host=localhost
，然后执行icacls C:\safe.cnf /inheritance:r /grant:r "%USERNAME%":R - Linux/macOS 下用
~/.my.cnf，必须chmod 600 ~/.my.cnf - 在 Navicat 备份设置中，把「备份工具路径」指向
mysqldump，并在「高级」选项里填入参数：--defaults-file="C:\safe.cnf"（注意引号）
备份路径写入失败（Errcode 13）
报错 Can't create/write to file (Errcode: 13) 是操作系统级拒绝，和数据库权限完全无关。
- 绝对不要把备份路径设为
C:\Program Files\、C:\Windows\或任何受 UAC 保护的目录 - 改用当前用户完全可控的路径，例如：
C:\Users\%USERNAME%\Documents\Backups\或D:\navicat_backups\ - 检查该路径是否存在、是否被 OneDrive/杀毒软件占用、生成的文件名是否含非法字符或超长（Windows 路径总长 ≤ 260 字符）
- Navicat「工具」→「选项」→「备份」→ 手动指定「临时目录」为上述可写路径，别留空
MySQL 用户实际缺哪些 dump 必需权限
即使能连上，mysqldump 仍会因权限缺失失败，尤其导出结构+数据时。
- 必须有：
SELECT（读数据）、LOCK TABLES（保证一致性）、SHOW VIEW（如有视图） - 如有存储过程/函数，还需：
SHOW ROUTINE和EXECUTE - 导出大表或需临时排序时，
PROCESS权限也常被忽略 - 别用
GRANT ALL PRIVILEGES ON *.*；按库授权更安全：GRANT SELECT, LOCK TABLES, SHOW VIEW ON `your_db`.* TO 'user'@'%'; FLUSH PRIVILEGES;
真正容易被忽略的是：Navicat 定时任务运行在无交互上下文中，它不继承你桌面登录时的环境变量、Keychain 凭据、SSH 隧道或管理员提权状态——所有路径、密码、权限都得显式声明且对后台进程有效。
