17370845950

MySQL只读模式通过read_only参数防止意外写入，普通用户无法执行写操作但SUPER用户可绕过；永久生效需配置文件设置，super_read_only可进一步限制SUPER用户。

MySQL 的只读模式（read-only）主要用于防止意外写入，常见于从库、备份节点或高可用架构中的只读实例。开启后，普通用户无法执行 INSERT、UPDATE、DELETE、DROP、CREATE 等写操作，但 SUPER 权限用户仍可绕过限制。

一、设置全局 read_only 参数

这是最常用的方式，通过修改系统变量 read_only 实现。该参数动态生效，无需重启 MySQL 服务：

• 临时启用（重启后失效）：
  SET GLOBAL read_only = ON;
• 临时禁用：
  SET GLOBAL read_only = OFF;
• 查看当前状态：
  SELECT @@global.read_only;（返回 1 表示开启）

二、永久生效：写入配置文件

为避免服务重启后失效，需在 MySQL 配置文件（如 my.cnf 或 my.ini）的 [mysqld] 段落下添加：

然后重启 MySQL 服务。注意：仅对非 SUPER 用户生效；SUPER 用户（如 root）默认不受限制，若需限制，应配合 super_read_only 使用。

三、增强只读控制：启用 super_read_only

MySQL 5.7.8+ 支持 super_read_only，它在 read_only 基础上进一步限制 SUPER 权限用户的写操作：

• 启用：
  SET GLOBAL super_read_only = ON;
• 该参数依赖 read_only=ON 才能生效，且同样支持配置文件持久化：
  super_read_only = ON
• 启用后，连 root 用户执行写操作也会报错：
  ERROR 1290 (HY000): The MySQL server is running with the --super-read-only option so it cannot execute this statement

四、验证与注意事项

设置完成后，建议用普通账号测试写操作是否被拒绝，并确认复制状态未受影响（尤其在主从环境中）：

• 检查复制线程是否正常：
  SHOW SLAVE STATUS\G（确保 Slave_SQL_Running: Yes）
• 普通用户执行 INSERT INTO t1 VALUES (1); 应报错：
  ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement
• 注意：read_only 不影响临时表操作、日志清理（如 PURGE BINARY LOGS）、或存储过程内部逻辑，需结合权限体系综合管控