JDBC连接MariaDB movieDB时普通账号访问拒绝问题求助

首先，咱们先抓最关键的点：你代码里写的是USE movidDB，但实际数据库名是movieDB——少了一个字母e！这个拼写错误才是导致你看到Access denied for user 'customerAgent'@'localhost' to database 'movidDB'报错的核心原因。

为什么会这样？因为你试图访问的movidDB根本不存在，而且你的customerAgent账号也没有（也不需要）访问这个不存在的数据库的权限，所以数据库直接返回了权限拒绝的提示。

接下来回答你的核心疑问：完全不需要赋予全权限。你的账号已经拥有了最小必要权限——Customer_Role角色包含movieDB的SELECT权限，以及orders表的SELECT、INSERT权限，这些权限完全足够你正常操作目标数据库。

给你几个具体的解决步骤：

• 修正代码里的数据库名拼写：把所有出现movidDB的地方改成movieDB，包括USE语句和JDBC连接URL（比如jdbc:mariadb://localhost:3306/movieDB）。
• 验证账号的主机权限范围：你通过SSH终端能正常访问，说明customerAgent在远程主机下的权限没问题，但JDBC是本地连接（localhost），要确认你的账号是否允许从localhost连接。可以通过MariaDB的权限查询语句确认：

  SELECT user, host FROM mysql.user WHERE user = 'customerAgent';
  SHOW GRANTS FOR 'customerAgent'@'localhost';
  

  如果发现customerAgent没有localhost的访问权限，只需要给它添加对应权限即可（不需要全权限，只需要保留现有的角色权限就行）：

  GRANT Customer_Role TO 'customerAgent'@'localhost';
  FLUSH PRIVILEGES;
  

• 跳过USE语句（可选）：其实在JDBC连接时，你可以直接在URL里指定目标数据库，这样就不需要单独执行USE语句了，能避免这类拼写错误。

记住，最小权限原则是数据库安全的最佳实践，你的现有权限已经满足需求，千万不要随便给全权限哦。

内容的提问来源于stack exchange，提问作者jackxujh