MySQL 数据导出导入权限与 local_infile 参数配置

确保已授予应用用户相关权限：

mysql> show grants for 'apptest'@'%';
+------------------------------------------------------+
| Grants for apptest@%                                 |
+------------------------------------------------------+
| GRANT USAGE ON *.* TO 'apptest'@'%'                  |
| GRANT ALL PRIVILEGES ON `apptest`.* TO 'apptest'@'%' |
+------------------------------------------------------+

测试数据导出（在从库进行）

登录从库尝试导出数据：

[root@DB01 tmp]# mysql -uapptest -pappPasswd
mysql> select * from test01 into outfile '/tmp/apptest.txt';
ERROR 1045 (28000): Access denied for user 'apptest'@'%' (using password: YES)

报错'访问被拒绝'，说明缺少数据导出相关的权限。此时需要在主库为应用用户添加 FILE 权限：

mysql> grant file on *.* to 'apptest'@'%';

再次登录从库执行导出：

mysql> select * from apptest.test01 into outfile '/tmp/apptest.txt';
Query OK, 3 rows affected (0.01 sec)

导出成功后，查看文件属性：

[root@DB01 tmp]# ll /tmp
-rw-rw-rw- 1 mysql mysql 53 Feb 17 12:20 apptest.txt
[root@DB01 tmp]# cat /tmp/apptest.txt
1 Gu Eileen CN
2 Lebron James USA
3 Karim Benzema FR

可以看到，导出文件的属主是 mysql 用户。如果我们要向应用家目录 /home/apptest 导出数据，可能会遇到权限问题：

[root@DB01 tmp]# ll /home | grep apptest
drwxr-xr-x 2 apptest apptest 62 Feb 17 12:24 apptest

mysql> select * from apptest.test01 into outfile '/home/apptest/apptest.txt';
ERROR 1 (HY000): Can't create/write to file '/home/apptest/apptest.txt' (Errcode: 13 - Permission denied)

这是因为 MySQL 进程用户对应用用户的家目录没有读写权限。解决方法是给 mysql 用户添加该子目录的 ACL 权限：

[root@DB01 tmp]# setfacl -R -m u:mysql:rwx /home/apptest
[root@DB01 tmp]# setfacl -R -d -m u:mysql:rwx /home/apptest

再次尝试导出到应用子目录即可成功。

测试数据导入（在主库进行）

准备好要导入的数据文件：

[apptest@DB02 tmp]$ cat test02.txt
1 Yao Ming CN
2 Kobe Bryant USA
3 Stephen Curry USA

创建目标空表：

mysql> use apptest;
mysql> create table test02 (
    id int not null,
    name varchar(20),
    country varchar(12),
    primary key pk_id(id)
) engine=innodb;

分别尝试有无 Local 关键字的导入命令：

mysql> load data local infile '/tmp/test02.txt' into table test02;
ERROR 1148 (42000): The used command is not allowed with this MySQL version

mysql> load data infile '/tmp/test02.txt' into table test02;
Query OK, 3 rows affected (0.00 sec)
Records: 3 Deleted: 0 Skipped: 0 Warnings: 0

可见，由于 local_infile=OFF，只能使用 load data infile（服务器端读取），而不能使用 load data local infile（客户端读取）。

如果需要开启本地导入功能，可以临时设置全局变量：

mysql> set global local_infile=ON;
mysql> load data local infile '/tmp/test02.txt' into table test03;
Query OK, 3 rows affected (0.00 sec)
mysql> set global local_infile=OFF; # 出于安全考虑一般关闭

生产环境中，建议在配置文件 /etc/my.cnf 中指定该参数：

[mysqld]
local-infile=0