Xtrabackup进行备份所需的权限

迷南。 2024-04-18 15:57 55阅读 0赞

通常进行数据库备份，无论是数据库的还是操作系统的，都使用root用户来备份，由于这两者都是在各自系统里拥有最高权限，所以在这种情况下很少会关注使用xtrabackup究竟需要哪些必要的权限。  
有一种情况是，在OS和DB用户及权限严格控制的生产环境下，通常都无法使用各自系统的root用户，但是目前需要使用xtrabackup来做一个全库备份，那么需要授予备份用户哪些权限呢？

Linux层面：  
对于要备份的datadir，即数据目录，需要rw权限；对于存放备份的目录，即xtrabackup的输出目录，需要rwx

数据库层面：  
1.RELOAD,LOCK TABLES，这些权限用于实现备份锁，例如执行flush tables with read lock和flush engine logs  
2.BACKUP\_ADMIN，此权限用于查询performance\_schema.log\_status，和执行lock instance for backup,lock binlog for backup,lock tables for backup，针对MySQL8.0  
3.replication client，用于查看binlog位点，拥有该权限可以执行show master status,show slave status,show binary logs  
4.create tablespace，此权限用于导入表，在恢复单表或表级恢复时需要用到  
5.process，用于执行show engine innodb status和show processlist  
6.super，此权限用于控制复制线程  
7.create，用于创建percona\_schema.xtrabackup\_history  
8.insert，用于插入percona\_schema.xtrabackup\_history  
9.select，用于在使用–incremental-history-name或–incremental-history-uuid时在PERCONA\_SCHEMA.xtrabackup\_history查询innodb\_to\_lsn的值

一个授权例子：

mysql> CREATE USER 'bkpuser'@'localhost' IDENTIFIED BY 's3cr%T';
    mysql> GRANT BACKUP_ADMIN, PROCESS, RELOAD, LOCK TABLES, REPLICATION CLIENT ON *.* TO 'bkpuser'@'localhost';
    mysql> GRANT SELECT ON performance_schema.log_status TO 'bkpuser'@'localhost';
    mysql> FLUSH PRIVILEGES;