DROP TABLE会卡住实例因其需长时间持有MDL锁并同步清理Buffer Pool中大量缓存页，导致新查询阻塞在“Opening tables”状态，QPS断崖下跌；大表删除更引发IO风暴，故生产中应采用硬链接+slowrm分片删除方案。
为什么DROP TABLE在生产环境会卡住整个MySQL实例
DROP TABLE不是“删数据”，而是“删元数据+卸载表空间+清理缓存”，整个过程需持有全局MDL（Metadata Lock）直到完成。只要该锁没释放，所有对该库下任何表的DDL、甚至部分DML（如ALTER、SELECT ... FOR UPDATE）都会被阻塞。大表删除时，InnoDB要逐页从Buffer Pool中清理对应page，若buffer pool有10GB、其中2GB属于这张表，遍历+标记过程可能持续数十秒——这期间QPS断崖下跌，监控里看到的不是慢查询，是大量连接在Waiting for table metadata lock状态。
硬链接+slowrm才是删166GB大表的实际解法
直接DROP TABLE触发的是OS级unlink()系统调用，对166GB文件瞬间发起IO请求，极易打满磁盘带宽，拖垮同盘其他业务表读写。真实生产方案分三步：
- 先用
RENAME TABLE big_log TO big_log_to_drop;毫秒级切换，业务报错可控（配合重试逻辑） - 再在OS层为
big_log_to_drop.ibd建硬链接：ln /var/lib/mysql/mydb/big_log_to_drop.ibd /tmp/big_log_to_drop.ibd.hardlink - 最后用
slowrm -i 10000 /var/lib/mysql/mydb/big_log_to_drop.ibd，每次只删10MB，间隔10ms，把IO打散
硬链接的作用不是加速，是让unlink()变成轻量引用计数减1；slowrm则把“一次性IO风暴”拆成“可调度的毛细IO流”。两者缺一不可。
外键、视图、存储过程根本不会拦住DROP TABLE
很多人以为加了FOREIGN_KEY_CHECKS = 0就能绕过约束，其实这是个巨大误解。MySQL的DROP TABLE根本不检查外键是否被引用——它只检查“当前表是否是其他表的父表”。如果A表有外键指向B表，删B表会失败；但删A表，哪怕B表还依赖它，DROP TABLE A照样成功，只是后续访问B表时才会报Unknown table 'A'。更隐蔽的是视图和存储过程：它们在创建时不校验底层表是否存在，DROP TABLE后第一次调用视图才暴露错误，且错误堆栈里根本不会提示“因表X被删导致”，只会报语法解析失败。
权限控制无法阻止DBA误操作
即使你用REVOKE DROP ON *.* FROM 'app_writer'@'%';收掉了普通账号的DROP权限，运维同学用SET ROLE 'dba_ops';临时提权后仍可执行。而MySQL服务端插件（如mysql-audit）或ProxySQL规则，又容易被直连绕过。真正有效的防线只有两条：一是所有DDL必须走变更平台，平台强制要求填写业务影响说明+审批流+执行窗口期；二是备份策略必须包含binlog_format = ROW且保留72小时以上——因为DROP本身不记binlog，但删表前最后一笔INSERT/UPDATE的binlog，是你恢复到“删表前一刻”的唯一依据。
最常被忽略的一点：DROP TABLE IF EXISTS看起来安全，但它会掩盖“本不该存在却意外存在的同名表”问题。比如某次部署脚本漏删测试表，线上已有orders_v2，但脚本里写了DROP TABLE IF EXISTS orders_v2再重建，结果旧表结构残留，新旧逻辑混跑数小时才被发现。
