谷歌云MySQL安装keyring插件遇SUPER权限问题求助

我之前帮用户处理过Google Cloud Run环境下MySQL的keyring插件安装难题，正好碰到和你完全一致的权限限制问题，给你几个实用的解决方向：

1. 优先利用平台/容器启动时加载插件（无需SUPER权限） #

如果你是在Cloud Run上部署的MySQL容器，不要等到进入MySQL后再安装插件——直接在容器启动配置里预先加载：

• 在docker run命令中添加启动参数：

  docker run -d \
    --name mysql-keyring \
    -e MYSQL_ROOT_PASSWORD=your_password \
    -v /host/path/to/keyring:/var/lib/mysql-keyring \
    mysql:latest \
    --plugin-load-add=keyring_file.so \
    --keyring_file_data=/var/lib/mysql-keyring/keyring
  

• 要是用Docker Compose，就在command字段里配置：

  services:
    mysql:
      image: mysql:latest
      environment:
        MYSQL_ROOT_PASSWORD: your_password
      volumes:
        - ./keyring:/var/lib/mysql-keyring
      command: ["--plugin-load-add=keyring_file.so", "--keyring_file_data=/var/lib/mysql-keyring/keyring"]
  

这样容器启动时会自动加载keyring插件，完全不需要执行INSTALL PLUGIN命令，自然绕开了SUPER权限的限制。

如果你的MySQL是Google Cloud SQL托管实例（Cloud Run常搭配Cloud SQL使用），Cloud SQL已经内置了密钥管理支持，无需手动安装插件：

• 登录Cloud SQL控制台，找到你的实例，进入「数据库标志」页面；
• 添加标志keyring_aws=ON（搭配AWS KMS）或对应Google Cloud KMS的配置，保存后重启实例即可生效。

2. 申请针对性权限替代SUPER（适合必须手动安装的场景） #

Google Cloud SQL默认禁用了SUPER权限，但拆分出了更细粒度的权限供使用。你可以创建一个拥有PLUGIN_ADMIN权限的用户来安装插件：

1. 用拥有足够权限的用户（比如root）登录MySQL；
2. 执行以下SQL创建并授权：

   CREATE USER 'keyring_manager'@'%' IDENTIFIED BY 'your_strong_password';
   GRANT PLUGIN_ADMIN ON *.* TO 'keyring_manager'@'%';
   FLUSH PRIVILEGES;
   

3. 切换到keyring_manager用户，执行插件安装命令：

   INSTALL PLUGIN keyring_file SONAME 'keyring_file.so';
   

3. 解决导入SQL时的「找不到主密钥」错误 #

你遇到的ERROR 3185 (HY000)是因为keyring插件未成功加载导致的，先完成上面的插件配置步骤：

• 确保插件加载成功：执行SHOW PLUGINS;查看keyring相关插件状态为ACTIVE；
• 如果用keyring_file插件，要保证MySQL进程对密钥文件路径有读写权限（容器中注意挂载目录的权限设置）。

等插件正常运行后，再重新执行mysql < sql_dupm.sql导入命令即可。

内容的提问来源于stack exchange，提问作者Luciano Marcos Escudero