无需SUPER权限且不写入binlog执行ALTER USER，Aurora可行吗？

在Amazon Aurora（兼容MySQL）环境中，因无SUPER权限无法使用SET sql_log_bin=0，可通过以下几种方案实现需求：

方案1：会话级二进制日志过滤 #

Aurora支持aurora_replica_filter会话变量，可指定当前会话内哪些语句不被复制到只读副本。执行ALTER USER前设置过滤规则即可：

-- 排除ALTER USER语句的复制
SET aurora_replica_filter = 'exclude,ALTER_USER';
-- 执行目标ALTER USER操作
ALTER USER 'your_user'@'your_host' IDENTIFIED BY 'new_password';
-- 可选：恢复默认过滤规则（如需后续语句正常复制）
SET aurora_replica_filter = '';

该变量仅对当前连接生效，不会影响其他会话的复制行为。

方案2：借助DEFINER存储过程 #

若你拥有创建存储过程的权限，可让管理员创建一个以rds_admin（具备类似SUPER权限的内置账号）为DEFINER的存储过程，在内部实现sql_log_bin=0的设置，再调用此存储过程执行ALTER USER：

-- 创建存储过程（需rds_admin权限，建议由管理员操作）
DELIMITER //
CREATE DEFINER='rds_admin'@'%' PROCEDURE alter_user_no_binlog(
    IN user_name VARCHAR(16),
    IN user_host VARCHAR(60),
    IN new_pwd VARCHAR(41)
)
BEGIN
    SET sql_log_bin = 0;
    SET @sql_stmt = CONCAT('ALTER USER ''', user_name, '''@''', user_host, ''' IDENTIFIED BY ''', new_pwd, '''');
    PREPARE stmt FROM @sql_stmt;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
    SET sql_log_bin = 1;
END //
DELIMITER ;

-- 调用存储过程完成操作
CALL alter_user_no_binlog('your_user', 'your_host', 'new_password');

前提是你的账号被授予了该存储过程的执行权限。

方案3：临时设置副本全局过滤规则 #

若允许临时调整只读副本的全局复制规则，可在副本上设置忽略ALTER_USER事件，执行完主库操作后再恢复：

-- 在只读副本上执行，忽略所有ALTER_USER事件
SET GLOBAL binlog_ignore_events = 'ALTER_USER';
-- 主库执行目标ALTER USER后，恢复全局设置
SET GLOBAL binlog_ignore_events = '';

注意：该方案会让副本忽略所有ALTER_USER操作，仅适合临时使用，避免影响其他正常的用户变更。

内容的提问来源于stack exchange，提问作者cbmanica