权限匹配失败时需确认lower_case_table_names与初始化一致，检查错误日志MY-011087、user表host大小写、物理文件名及GRANT有效性，修复须DROP/CREATE用户并统一host为小写。
权限匹配失败时，先确认lower_case_table_names是否与初始化一致
MySQL 8.0的权限系统依赖数据字典中存储的用户名、数据库名、表名大小写形式。如果lower_case_table_names值在初始化后被强行修改（比如从0改成1），服务可能启动失败；但更隐蔽的情况是：参数看似生效（SELECT @@lower_case_table_names返回1），实际权限校验仍按旧规则走，导致GRANT语句创建的用户或权限无法命中。
关键检查点：
- 执行
SELECT @@lower_case_table_names;，再立刻查错误日志：grep "MY-011087" /var/log/mysql/error.log——只要出现该错误码，说明数据字典和配置冲突，权限模块已不可信 - 运行
SELECT user,host FROM mysql.user;，观察返回的host字段是否含大写字母（如'MyApp'@'localhost'）；若lower_case_table_names=1但这里存着大写host，说明权限元数据根本没按小写归一化 - Linux下用
ls -l /var/lib/mysql/mysql/user.*确认物理文件名是user.frm还是USER.frm——不一致即为隐患
用SHOW GRANTS验证权限是否真被加载
SHOW GRANTS FOR 'user'@'host';返回空或报错ERROR 1141 (42000): There is no such grant defined for user 'user' on host 'host'，未必是没授权，而是匹配阶段因大小写规则失效。
排查步骤：
- 确保
host部分完全匹配：Linux下'user'@'LOCALHOST'≠'user'@'localhost'（后者是MySQL内置别名，前者是字面量） - 检查
mysql.db、mysql.tables_priv等系统表中的Db字段是否全小写；若有MyDB而当前lower_case_table_names=1，该库级权限将永远不生效 - 临时关闭大小写干扰：用
mysql -u root -p -h127.0.0.1（避免Unix socket路径解析引入host别名歧义）登录后重试SHOW GRANTS
连接时user和host的大小写行为差异
MySQL 8.0对user名本身**始终不区分大小写**（无论lower_case_table_names值），但host字段严格按存储形式匹配——这是最容易忽略的权限断点。
典型现象：
- 执行
CREATE USER 'Admin'@'localhost' IDENTIFIED BY 'pwd';，然后用mysql -u admin -h localhost连不上 - 原因：
mysql.user表中存的是'Admin'@'localhost'，而客户端传入的user被转成小写'admin'去匹配，但host字段必须字面一致——所以'admin'@'localhost'找不到记录 - 验证方法：
SELECT user,host FROM mysql.user WHERE LOWER(user) = 'admin' AND host = 'localhost';，若无结果，说明该组合从未被正确创建
修复已有权限记录的大小写不一致
不能直接UPDATE系统表，必须用DROP USER + CREATE USER重建，且注意host必须全小写（当lower_case_table_names=1时）。
安全操作顺序：
- 导出当前权限：
mysqldump --no-data --skip-triggers --compact mysql user db tables_priv columns_priv procs_priv - 生成标准化重建语句：对所有
CREATE USER和GRANT语句，把user转小写，host强制写为'localhost'或'%'等标准形式 - 执行前停服并清空
mysql库（仅限测试环境）；生产环境务必用DROP USER 'OldUser'@'OLDHOST'; CREATE USER 'olduser'@'localhost' ...逐条替换 - 切记：
FLUSH PRIVILEGES;在8.0中已非必需，但重建后建议执行一次以防缓存残留
最易被忽略的是host字段的隐式大小写转换——它不受lower_case_table_names控制，只认字面值。一旦存了大写host，哪怕参数设为1，权限匹配也永远失败。
