授权示例
授权示例
CREATE USER 'cdc_ro'@'10.0.0.%' IDENTIFIED BY '***';
GRANT SELECT, SHOW DATABASES, REPLICATION SLAVE, REPLICATION CLIENT
ON *.* TO 'cdc_ro'@'10.0.0.%';
-- 需锁表快照的工具再评估追加：RELOAD| SELECT | 快照阶段读取数据 |
|---|---|
| REPLICATION SLAVE / CLIENT | 读取 binlog 与复制状态 |
| RELOAD | 部分工具做 FTWRL 一致性快照时需要 |
| 安全要求 | 独立账号、不放写权限、定期轮换密码 |
不要把业务高权限账号直接给 CDC 工具：一旦工具配置误连生产，影响面不可控。