DataStudio连接MySQL受限用户被拒绝：需配置哪些权限？

我来帮你梳理这个问题——你已经给用户授权了单个视图的全部权限，其他工具能连上但DataStudio不行，核心原因是DataStudio在连接和配置数据源时，会自动执行一系列元数据查询，而这些查询需要额外的权限，普通客户端可能不会强制触发这些查询。

你需要给受限用户添加以下关键权限： #

• 查看目标数据库下的表/视图列表：DataStudio需要确认视图所在的数据库里有哪些对象，所以需要授权：

  GRANT SHOW TABLES ON mydatabase.* TO 'myuser'@'localhost';
  

• 查询系统元数据表的权限：DataStudio会从INFORMATION_SCHEMA获取视图的结构（比如字段类型、约束等），所以需要给用户查询这些系统表的权限：

  -- 获取视图基本信息
  GRANT SELECT ON INFORMATION_SCHEMA.VIEWS TO 'myuser'@'localhost';
  -- 获取表/视图的基本列表信息
  GRANT SELECT ON INFORMATION_SCHEMA.TABLES TO 'myuser'@'localhost';
  -- 获取字段详细信息
  GRANT SELECT ON INFORMATION_SCHEMA.COLUMNS TO 'myuser'@'localhost';
  

为什么其他工具能连接？ #

像Sequel Pro这类工具，你可能是直接指定了数据库和视图路径，跳过了自动遍历数据库列表、查询元数据的步骤；或者它们的权限校验逻辑更宽松，不会强制要求这些元数据查询权限。而DataStudio为了自动识别数据源结构，必须执行这些查询，缺少权限就会返回"User denied"。

最小权限优化（可选） #

如果你不想给全局的SHOW DATABASES权限，可以确保MySQL服务器没有开启skip-show-database参数（默认是关闭的），这样用户只能看到自己有权限的数据库。如果开启了这个参数，你可能需要额外授权全局的SHOW DATABASES，但这会让用户看到所有数据库名称，根据你的需求选择即可。

内容的提问来源于stack exchange，提问作者FelipeFerreira