MySQL迁移后权限丢失，通常因mysql系统库未完整导出导入；应使用--all-databases或显式导出mysql库，并在目标实例正确导入，同时注意host匹配、认证插件兼容性及必要时执行FLUSH PRIVILEGES。
MySQL迁移后权限丢失，通常是因为mysql系统库（尤其是mysql.user、mysql.db等表）未被完整导出或导入，而用户权限信息就存储在这些表中。单纯导出业务库（如用mysqldump --databases）默认不包含系统库，导致新实例上只有root本地登录权限，其他用户全失效。
确认权限是否真的丢失
登录新实例后执行：
- SELECT user, host FROM mysql.user; —— 查看是否存在原用户记录
- SHOW GRANTS FOR 'username'@'host'; —— 检查具体用户的权限是否生效（注意替换实际的用户名和host）
- 若报错“ERROR 1141 (42000): There is no such grant defined for user...”，说明该账号在mysql.user中不存在或host不匹配
迁移时同步mysql系统库的正确做法
如果还在迁移准备阶段，应主动导出并导入系统库：
- 导出：使用--all-databases 或显式指定mysql库：
mysqldump -u root -p --skip-lock-tables --routines --triggers --events mysql > mysql_system.sql - 导入：确保目标实例已初始化（不要跳过mysql系统库初始化），再执行：
mysql -u root -p mysql - ⚠️ 注意：不同MySQL大版本间（如5.7→8.0）不能直接拷贝mysql库文件或导入旧版mysql库，因数据结构/认证插件已变更；需用官方升级路径或重建权限
迁移后补救：从旧库重新生成授权语句
若已跳过系统库且无法回滚，可用SQL脚本重建权限：
- 在旧实例运行以下查询，生成所有用户的GRANT语句：
SELECT CONCAT('SHOW GRANTS FOR ''',user,'''@''',host,''';') FROM mysql.user WHERE user!='';
然后对每条结果执行，再用SELECT ... INTO OUTFILE或客户端复制保存输出 - 更稳妥方式：用pt-show-grants（Percona Toolkit工具），一键导出可重放的权限SQL：
pt-show-grants --user=root --password=xxx --host=old-host > grants.sql - 在新实例执行grants.sql即可恢复（需先创建对应用户，或让脚本含CREATE USER语句）
避免权限混乱的实用建议
生产环境迁移务必提前验证权限模型：
- 统一使用host='%'或具体IP段，避免因%与localhost语义差异导致权限不可见（localhost走socket，不走TCP，权限记录需单独存在）
- MySQL 8.0+ 默认认证插件为caching_sha2_password，若应用不兼容，需建用户时显式指定：
CREATE USER 'u'@'%' IDENTIFIED WITH mysql_native_password BY 'pwd'; - 迁移后立即运行FLUSH PRIVILEGES;（仅当手动修改了mysql表才需要；通过GRANT语句创建则自动刷新）
