无法在Amazon RDS MySQL中授予用户权限：admin@%%账户权限变更错误

核心前提说明 #

Amazon RDS是托管式数据库服务，用户无法获得原生MySQL的root超级权限。只有创建RDS实例时指定的主用户拥有最高级别的操作权限，可用于给其他用户分配权限。

解决方案步骤 #

1. 使用主用户登录RDS实例
   打开终端执行以下命令，替换<RDS端点>和<主用户名>为你的实际信息：

   mysql -h <RDS端点> -P 3306 -u <主用户名> -p
   

   输入主用户密码完成登录。

2. 为'admin'用户授予缺失权限
   根据需求执行授权命令（如果admin仅允许特定IP访问，把%替换为对应IP地址）：

   -- 授予FILE权限和GRANT OPTION权限
   GRANT FILE, GRANT OPTION ON *.* TO 'admin'@'%';
   -- 刷新权限使变更生效
   FLUSH PRIVILEGES;
   

3. 验证权限是否生效
   切换到admin用户登录后，执行以下命令查看当前权限：

   SHOW GRANTS FOR CURRENT_USER;
   

   确认输出中包含FILE和GRANT OPTION相关权限。

关键注意事项 #

• RDS对FILE权限有严格限制：仅允许操作实例内的/tmp目录，无法访问主机其他路径，这是托管服务的安全机制。
• RDS不允许普通用户拥有SUPER权限，涉及实例配置、备份恢复等管理操作，需通过AWS控制台或RDS API完成。
• 如果主用户也存在权限异常，检查实例关联的参数组是否有特殊权限限制，必要时联系AWS技术支持。

内容的提问来源于stack exchange，提问作者Ladar