MySQL 5.7 新增默认账号 mysql.session和mysql.sys

在闲逛mysql时发现mysql库的user表下有两个账户比较特别：mysql.session 和 mysql.sys查一下 user 表里面都有哪些账户：mysql.sys@localhost:用于 sys schema 中对象的定义。使用 mysql.sys 用户可避免 DBA 重命名或者删除 root 用户时发生的问题。该用户已被锁定，客户端无法连接。mysql.session@localhost:插件内部使用来访问服务器。该用户已被锁定，客户端无法连接。 root@localhost:这个就是 root 账号啦！其用于管理。该用户拥有所有权限，可执行任何 *** 作。严格来说，这个账号不应该被保留。 root 是 MySQ L的特权账号，这个众所周知，也带来安全隐患。建议将root账号禁用或者删除，新建一个特权账号用于管理。 在MySQL 5.6以前，我们通过 show processlist\G 命令查看系统中正在运行的所有进程： 从5.7开始，我们又可以通过 sys.session 表来查看系统正在运行的所有进程，而且该表中的记录相 processlist 比较完善： 很显然， select * from sys.session 能得到更多的信息。

MySQL 在安装时会自动创建一个名为 mysql 的数据库，mysql 数据库中存储的都是用户权限表。用户登录以后，MySQL 会根据这些权限表的内容为每个用户赋予相应的权限。

user 表是 MySQL 中最重要的一个权限表，用来记录允许连接到服务器的账号信息。需要注意的是，在 user 表里启用的所有权限都是全局级的，适用于所有数据库。

---