答案：通过查询mysql系统表并结合定时任务可实现权限定期检查。具体方法为：1. 查询mysql.user、mysql.db等系统表获取用户权限信息；2. 编写shell或Python脚本执行权限检查并输出日志；3. 使用crontab设置周期任务，如每天凌晨运行脚本；4. 在脚本中加入对空密码、匿名用户、Super_priv权限、废弃账户和Host为'%'等高风险配置的检测。该方式成本低且有效，关键在于持续执行与日志审查。
MySQL 本身没有内置的自动定期检查用户权限的功能，但你可以通过组合使用系统表查询和自动化任务（如定时脚本）来实现定期检查用户权限的目标。下面介绍具体方法。
1. 查询当前用户权限信息
MySQL 的用户权限信息存储在 mysql 数据库中的多个系统表中，常用的包括：
- mysql.user：存放全局权限和用户账户信息
- mysql.db：存放数据库级别的权限
- mysql.tables_priv、mysql.columns_priv：表级和列级权限
你可以用以下 SQL 查询所有用户的权限概览：
SELECT User, Host, Select_priv, Insert_priv, Update_priv, Delete_priv, Super_priv, Grant_priv FROM mysql.user;查看某个用户在特定数据库下的权限：
SHOW GRANTS FOR 'username'@'host';2. 编写检查脚本
可以编写一个 shell 或 Python 脚本定期执行权限检查。例如，创建一个 shell 脚本 check_mysql_privileges.sh：
#!/bin/bashMYSQL_USER="root"
MYSQL_PASS="your_password"
OUTPUT_FILE="/tmp/mysql_privileges_$(date +\%Y\%m\%d).log"
mysql -u$MYSQL_USER -p$MYSQL_PASS -e " \ SELECT User, Host, Account_locked, password_expired, \ Select_priv, Insert_priv, Update_priv, Delete_priv, Super_priv \ FROM mysql.user;" > $OUTPUT_FILE
echo "权限检查完成，结果已保存至 $OUTPUT_FILE"
赋予脚本执行权限：
chmod +x check_mysql_privileges.sh3. 使用 crontab 定期执行
使用 Linux 的 crond 定时任务工具让脚本周期运行。编辑 crontab：
crontab -e
添加一行，例如每天凌晨 2 点执行：
0 2 * * * /path/to/check_mysql_privileges.sh这样系统就会自动生成每日的权限快照，便于审计和异常发现。
4. 建议的安全检查项
在脚本中可加入以下判断逻辑，提升检查实用性：
- 是否存在空密码或匿名用户（User=''）
- 是否有用户拥有 Super_priv 或 Grant_priv 权限但非管理员
- 是否存在未锁定的废弃账户
- Host 是否为 '%' 且权限过宽（如 root@%）
例如检测匿名用户：
SELECT User, Host FROM mysql.user WHERE User='';基本上就这些。通过脚本加定时任务的方式，可以低成本实现 MySQL 用户权限的定期检查与审计。关键是坚持执行并定期审查输出日志。不复杂但容易忽略。
