Windows 11下MariaBackup备份提示权限拒绝的解决方法

可能的原因及解决步骤 #

1. 确认root@localhost的权限配置 #

MariaBackup执行备份需要特定权限，即使root账号拥有全部权限，也需要明确授予以下基础权限：
登录MariaDB（使用你能正常访问的工具如Workbench），执行：

GRANT RELOAD, LOCK TABLES, REPLICATION CLIENT, SELECT ON *.* TO 'root'@'localhost';
FLUSH PRIVILEGES;

这些权限的作用：

• RELOAD：用于执行备份所需的FLUSH TABLES等操作
• LOCK TABLES：备份期间锁定表以保证数据一致性
• REPLICATION CLIENT：获取二进制日志位置信息，确保备份的可恢复性
• SELECT：读取数据库数据用于生成备份文件

2. 检查用户认证插件兼容性 #

部分认证插件（如caching_sha2_password）可能导致MariaBackup无法正常建立连接。先查看root@localhost的认证插件：

SELECT user, host, plugin FROM mysql.user WHERE user='root' AND host='localhost';

如果插件为caching_sha2_password，建议切换为兼容性更好的mysql_native_password：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的密码';
FLUSH PRIVILEGES;

3. 修正批处理文件的语法问题 #

Windows批处理对引号的解析逻辑与Linux不同，原命令中的单引号可能导致参数识别错误：

• 将--target-dir='D:\OneDrive\Backups\MariaDb'改为双引号格式：--target-dir="D:\OneDrive\Backups\MariaDb"
• （可选但推荐）避免密码明文暴露：创建一个选项文件（如my_backup.cnf），内容如下：

[client]
user=root
password=你的密码

然后在批处理中用--defaults-file="文件路径\my_backup.cnf"替代--user和--password参数，注意路径含空格时需用引号包裹。

4. 强制使用TCP/IP连接（排查命名管道问题） #

Windows下localhost默认使用命名管道连接，可能存在权限差异。尝试在命令中添加--host=127.0.0.1强制使用TCP/IP：

cd "C:\Program Files\MariaDB 10.6\bin"
mariabackup --backup --target-dir="D:\OneDrive\Backups\MariaDb" --databases-exclude="*test" --user=root --password=myPasswordWithNoQuotes --host=127.0.0.1

如果此方式能成功，说明root@127.0.0.1的权限需要单独配置，重复步骤1给该用户授予对应权限即可。

内容的提问来源于stack exchange，提问作者ifinlay