Azure MySQL重置管理员密码后权限未恢复如何解决

这个问题是Azure MySQL托管实例密码重置流程里的典型同步故障，根因是平台侧托管的管理员账号元数据没有同步到MySQL实例引擎层，所以走管控链路的Azure门户访问正常，但走引擎协议的第三方客户端登录时拿到的是权限不全的账号令牌，按以下顺序排查修复即可：

• 第一步：先确认权限异常的实际状态
  用Azure门户自带的查询编辑器登录管理员账号，执行以下SQL校验权限位：

  SELECT user, host, Super_priv, Select_priv, Grant_priv 
  FROM mysql.user 
  WHERE user = '你的管理员用户名@实例名';
  

  正常返回结果中三个权限字段值都应为Y，如果出现N就可以确认是平台同步导致的权限丢失。
• 第二步：触发平台侧权限重同步
  不要尝试手动在MySQL里执行GRANT或者直接修改mysql.user表，Azure托管实例的管理员账号受平台管控，手动修改会被同步规则覆盖甚至锁死账号，用平台侧操作触发同步即可：
  1. 优先走门户操作：进入Azure MySQL实例的「重置管理员密码」页面，输入你当前正在使用的正确管理员密码（不需要改新密码），点击提交等待部署完成（通常1-3分钟），这个操作会强制平台重新把管理员账号的全量权限同步到引擎层。
  2. 如果门户操作无效，用Azure CLI执行实例更新命令触发深度同步：

     az mysql server update --resource-group <你的资源组名称> --name <你的MySQL实例名称> --admin-password <当前正确的管理员密码>
     

• 第三步：排除客户端侧缓存干扰
  权限同步完成后，先删除Workbench等客户端里之前保存的旧连接配置，重新新建连接：连接时SSL模式选择Require（不要选禁用SSL或者旧版认证协议），新建连接后执行SHOW DATABASES;验证，能看到mysql、performance_schema等系统库就说明权限恢复正常。

补充说明：这个故障只会出现在密码重置流程的同步中断场景，不会影响实例内的业务数据和普通用户权限，修复操作不会改动实例现有配置和数据。

内容的提问来源于stack exchange，提问作者Ilyas