拥有全局权限的数据库用户无法访问新创建数据库的问题

嘿，我来帮你捋捋这个问题——我之前也碰到过类似的MySQL权限坑，咱们一步步拆解来看：

首先先明确下你的操作背景：

• 你创建了create_db_user，并尝试给它授予所有前缀为myprefix_的数据库权限，执行的语句是：

  GRANT ALL PRIVILEGES ON 'myprefix\_%'.* TO 'create_db_user'@'localhost' WITH GRANT OPTION;
  

• 还有standard_user被授予了SELECT、INSERT、UPDATE、DELETE权限（推测也是针对同前缀的数据库）
• 全局权限用户成功创建了myprefix_new_db，但相关用户却无法访问这个新库

问题根源 #

MySQL的通配符权限（比如myprefix_%）是一个权限模板，但当你新创建匹配前缀的数据库时，MySQL不会自动把这个模板权限同步到新库的权限条目里。另外你语句里用了单引号包裹数据库名，这其实是个小错误——MySQL中数据库名、表名应该用反引号（`）包裹，单引号可能会导致通配符匹配失效。

解决方法 #

1. 修正授权语句并重新执行

先把之前的授权语句改成正确的格式，重新执行一次，让MySQL重新识别通配符与新数据库的匹配关系：

-- 给create_db_user重新授权
GRANT ALL PRIVILEGES ON `myprefix\_%`.* TO 'create_db_user'@'localhost' WITH GRANT OPTION;

-- 如果standard_user的权限也是针对该前缀，同步修正执行
GRANT SELECT, INSERT, UPDATE, DELETE ON `myprefix\_%`.* TO 'standard_user'@'localhost';

2. 刷新权限缓存

执行完授权后，强制MySQL刷新权限表缓存，确保新权限生效：

FLUSH PRIVILEGES;

3. （备选）直接给新库授予明确权限

如果通配符权限还是不生效，可以直接给用户授予这个新数据库的具体权限，这是最直接的临时解决方案：

-- 给create_db_user授权新库
GRANT ALL PRIVILEGES ON `myprefix_new_db`.* TO 'create_db_user'@'localhost' WITH GRANT OPTION;

-- 给standard_user授权新库
GRANT SELECT, INSERT, UPDATE, DELETE ON `myprefix_new_db`.* TO 'standard_user'@'localhost';

额外检查点 #

• 确认用户连接的主机：如果用户是远程连接，你授权语句里的@'localhost'就不匹配，需要改成@'%'或者对应的具体IP
• 验证权限生效情况：可以用这条语句查看用户的权限列表，确认是否包含目标权限：

  SHOW GRANTS FOR 'create_db_user'@'localhost';
  

内容的提问来源于stack exchange，提问作者Eamonn