mysql无原生acl机制，权限管理依赖grant/revoke及系统表；可通过ip限制、ssl强制、列级权限等模拟acl行为；直接操作mysql.db表需flush privileges且易出错；不存在mysql.acl表或my.cnf中的acl配置项；替代方案包括proxysql、mariadb acl插件或应用层鉴权。
MySQL 没有原生的 ACL（Access Control List）配置机制
MySQL 的权限模型基于 GRANT / REVOKE 语句和系统表（如 mysql.user、mysql.db），不支持类似 Linux 文件系统或某些中间件（如 Nginx、Redis）那种显式的、可独立维护的「ACL 列表」配置文件或 ACL 表。所谓「MySQL ACL 配置」，实际是用户权限的精细化管理，而非加载一个外部 ACL 规则集。
如何实现类似 ACL 的细粒度访问控制
通过组合使用 GRANT 语句中的作用域、权限类型和条件，可以模拟 ACL 行为：
-
GRANT SELECT ON mydb.orders TO 'reporter'@'10.20.30.%'：限制 IP 段访问，等效于网络层 ACL -
GRANT INSERT, UPDATE ON mydb.logs TO 'app'@'%' REQUIRE SSL：强制加密连接，增强通道安全 -
CREATE USER 'api_user'@'192.168.1.100' IDENTIFIED BY 'pwd' PASSWORD EXPIRE INTERVAL 90 DAY：绑定特定客户端 IP + 密码策略 - 对敏感表单独授权：
GRANT SELECT(id, created_at) ON mydb.users TO 'dashboard'@'%'（MySQL 8.0.23+ 支持列级权限）
注意：mysql.db 表中存储的是数据库级权限，但不建议直接写入该表——必须用 FLUSH PRIVILEGES 才生效，且绕过语法校验易出错。
