MySQL 5.7仅拥有SELECT权限用户无法自行修改密码问题咨询

这个现象不属于MySQL 5.7.38的版本固有bug，也不是配置操作失误，是MySQL原生权限规则叠加AWS RDS托管服务权限隔离机制下的正常表现。

核心原因说明 #

• 从MySQL 5.7原生权限逻辑来看，普通用户修改自身密码的本质是更新mysql.user系统表中对应用户行的认证字符串字段，必须持有该表对应行的UPDATE权限才能完成操作。你创建的用户仅拥有SELECT访问权限，对mysql系统库的权限表没有任何写权限，不管是通过PHPMyAdmin UI操作还是直接在命令行执行改密语句，都会因为权限不足失败，和操作入口无关。
• AWS RDS的托管MySQL实例做了额外的权限隔离：所有普通用户都不持有SUPER权限，就算你手动给只读账号补充了mysql.user表的更新权限，RDS托管层也会拦截普通用户直接操作系统权限表的操作，RDS环境下默认仅允许创建实例时生成的主管理员账号执行ALTER USER类的账号密码修改操作，不开放低权限账号自主改密能力，属于云托管服务的常规安全设计。

快速验证方式 #

你可以用该只读账号直接通过MySQL客户端登录到实例，手动执行改密命令：
ALTER USER '你的只读账号名'@'允许访问的地址段' IDENTIFIED BY '你要设置的新密码';
执行后会直接返回权限不足类报错，和PHPMyAdmin界面的操作失败结果完全一致，可以直接排除PHPMyAdmin配置异常的可能。

可行处理方案 #

如果业务上确实需要该账号支持自主修改密码，先使用RDS主管理员账号登录，给该账号授予自身对应用户行的UPDATE权限后再测试；如果操作被RDS托管层拦截，说明该RDS实例版本的权限策略不支持普通用户自主改密，只能通过主管理员账号统一完成密码变更操作。

内容的提问来源于stack exchange，提问作者Bhupendra Pandey