答案：防范MySQL权限提升需坚持最小权限原则，合理分配用户权限，禁用高危账户远程访问，定期审查授权，更新补丁，关闭多余功能，强化认证与日志审计。
MySQL权限提升通常源于配置不当、弱密码、高权限账户滥用或未及时修复已知漏洞。要有效防止权限提升，需从账户管理、权限分配、系统配置和安全策略多方面入手。
最小权限原则
为每个用户分配完成其任务所需的最低权限，避免使用GRANT ALL这类宽泛授权。
- 只授予特定数据库或表的SELECT、INSERT等必要权限
- 避免普通应用账户拥有FILE、SUPER、PROCESS等高危权限
- 定期审查用户权限，删除不再需要的授权
禁用或限制高权限账户
root账户应仅限本地登录，禁止远程直接使用。
- 修改默认root账户名或设置强密码
- 通过创建专用管理账户并限制登录IP来替代远程root访问
- 在my.cnf中设置skip-networking或绑定到内网IP（bind-address）
定期更新与漏洞修复
旧版本MySQL可能存在提权漏洞（如CVE-2012-2122），保持更新至关重要。
- 及时升级到官方支持的稳定版本
- 关注安全公告，修补已知提权类漏洞
- 关闭不必要的存储引擎和功能模块
加强认证与日志审计
强化身份验证机制，便于追踪异常行为。
- 设置复杂密码策略，避免使用弱密码
- 启用通用查询日志和慢查询日志，监控异常SQL操作
- 使用MySQL企业审计插件或第三方工具记录用户操作
