执行成功但权限未生效，是因为phpMyAdmin仅更新系统表而未刷新内存缓存，必须手动执行FLUSH PRIVILEGES；若报ERROR 1227则当前账号缺少RELOAD权限。
为什么改完权限后“执行”成功但实际没变
phpMyAdmin 5.0 的权限编辑界面只是向 mysql.user、mysql.db 等系统表写入 UPDATE 或 INSERT，不会自动触发权限重载。你看到“成功执行”，只代表 SQL 执行成功，不代表新权限已加载进内存。常见表现包括：刚授的 SELECT 权限仍报 Access denied；刷新页面后权限显示回退；新建用户无法用新密码连接。
必须手动执行 FLUSH PRIVILEGES 才能让变更生效。进入任意数据库（如 information_schema）→ 点顶部「SQL」标签页 → 输入并执行：
FLUSH PRIVILEGES;
返回 “0 行受影响” 是正常结果，不是错误。若报 ERROR 1227 (42000): Access denied; you need (at least one of) the RELOAD privilege(s)，说明当前登录账号缺少 RELOAD 权限，需换 root 或其他高权限账号重登再试。
如何确认权限变更是否真被写入了系统表
图形界面点“执行”可能因字段漏填、Host 匹配失败或 UI Bug 导致静默失败。最直接的方式是查表验证：
立即学习“PHP免费学习笔记（深入）”；
- 运行
SELECT User, Host, Select_priv, Insert_priv FROM mysql.user WHERE User = 'your_user';，确认目标行对应字段值是否为Y - 检查
Host是否严格匹配——'user'@'localhost'和'user'@'127.0.0.1'是两个独立用户，Linux 下还区分大小写 - 若修改的是数据库级权限，查
mysql.db表：SELECT Db, Select_priv, Insert_priv FROM mysql.db WHERE User = 'your_user' AND Host = 'localhost'; - 别依赖“用户账户”页的权限摘要，它可能缓存旧状态；每次怀疑变更未落库，都应直查系统表
哪些操作会绕过 phpMyAdmin 界面导致权限不一致
phpMyAdmin 5.0 的权限编辑器不处理角色（ROLE）、不校验跨表一致性、也不提示 GRANT OPTION 缺失等隐性依赖。以下行为极易引发异常变更：
- 用
CREATE USER或GRANT语句手动建用户/赋权，但没在 phpMyAdmin 界面同步更新——界面后续“编辑权限”会覆盖已有设置 - MySQL 8.0+ 启用了角色机制，只给角色赋权（
GRANT SELECT ON mydb.* TO 'myrole'），却没把角色 assign 给用户（GRANT 'myrole' TO 'user'@'localhost'），更没执行SET DEFAULT ROLE 'myrole' TO 'user'@'localhost' - 直接
UPDATE mysql.user SET account_locked = 'N'解锁账户，但忘了FLUSH PRIVILEGES，导致状态不一致 - 在只读副本（replica）上执行权限修改或
FLUSH PRIVILEGES，命令被忽略且无提示
怎样快速定位是谁、什么时候、改了什么权限
phpMyAdmin 5.0 本身不记录权限变更日志，得靠 MySQL 原生能力回溯：
- 启用通用查询日志（
general_log = ON）可捕获所有GRANT/UPDATE mysql.*操作，但生产环境慎开（性能损耗大） - 检查二进制日志（binlog）：若开启
binlog_format = ROW，可用mysqlbinlog解析出哪条UPDATE修改了mysql.user表的哪一行 - 定期导出快照对比：
mysqldump --no-create-info --skip-extended-insert mysql user db tables_priv columns_priv > perms_$(date +%F).sql，diff 两次快照即可发现差异 - 最关键的一步：执行
SHOW GRANTS FOR 'user'@'host';—— 它反映的是当前生效权限，不是界面显示值，永远以它为准
真正难排查的从来不是“怎么改”，而是“谁在什么时候绕过界面改的、改到了哪张表、有没有刷缓存”。别信界面显示，多查 SHOW GRANTS 和系统表，比反复点“执行”快得多。
