我应该为这些用户使用哪些 mysql 权限？

Question

我正在创建两个用户，一个是供mysqldump备份我的数据库，另一个是检查mysql连接和galera cluster状态。

我阅读了privileges 并将我的backup user 设置为lock tables 的privileges，方法是关注此帖子http://bencane.com/2011/12/12/creating-a-read-only-backup-user-for-mysqldump/

至于检查我的连接和集群状态，我给了usage的用户privileges

这两个privileges 也是我想做的最好的吗？或者我应该给我其他privileges？

感谢您的建议

Answer 1

mysqldump 所需的权限已在之前的 Stack Overflow 帖子中得到解答：Minimum GRANTs needed by mysqldump for dumping a full schema? (TRIGGERs are missing!!)

既然您说您使用的是 Galera Cluster，您可能还需要不时使用 Percona XtraBackup 执行 SST。 XtraBackup 所需的权限不同。见https://www.percona.com/doc/percona-xtrabackup/LATEST/innobackupex/privileges.html