MySQL无自动回收不活跃用户权限机制，需通过performance_schema、general log或外部日志识别长期未登录用户，结合REVOKE命令逐步回收权限并保留USAGE以便观察，最终删除无用账户；可通过shell或Python脚本定期检查不活跃用户（如基于last_login表或日志分析），配合information_schema.processlist和mysql.user表进行自动化权限管理；建议为应用或人员创建独立账号，遵循最小权限原则，结合LDAP等统一身份管理系统，并定期审计用户列表以提升安全性。
MySQL中没有自动回收不活跃用户权限的内置机制，需要通过手动或脚本方式识别并处理长时间未登录或未活动的用户。以下是一些实用方法来实现对不活跃用户的权限回收。
1. 识别不活跃用户
MySQL从5.7版本开始，在performance_schema中提供了users_summary_by_statement_latency和session_connect_attrs等表，可用于分析用户活动情况。但更直接的方式是结合操作系统层或应用层日志判断登录行为。
也可以通过查询information_schema.processlist查看当前连接的用户，长期不在其中出现的可视为不活跃。
若开启了通用查询日志（general log），可通过分析日志文件找出用户最近登录时间：
SELECT USER, HOST, MAX(event_time) AS last_activity FROM mysql.general_log WHERE command_type = 'Connect' GROUP BY USER, HOST;
注意：开启 general log 会影响性能，仅建议临时启用用于审计。
2. 手动回收权限
确认某用户长期未使用后，可以逐步回收其权限，避免直接删除造成误操作。
- 先撤销关键权限：
REVOKE SELECT, INSERT, UPDATE, DELETE ON database.* FROM 'username'@'host'; - 保留 USAGE 权限（即连接权限）以便后续观察：
USAGE 权限允许用户连接但无操作权限。 - 最终确认不再需要时再删除用户：
DROP USER 'username'@'host';
3. 使用自动化脚本定期检查
可编写 shell 或 Python 脚本，结合 MySQL 查询和系统时间判断不活跃用户，并执行权限回收。
示例思路（shell + mysql命令）：
# 定义不活跃天数阈值 INACTIVE_DAYS=90查询超过指定天数未连接的用户（假设有记录最后登录的表）
mysql -e " SELECT user, host FROM mysql.user WHERE user NOT IN ('root', 'mysql.sys') AND (last_login IS NULL OR last_login < DATE_SUB(NOW(), INTERVAL $INACTIVE_DAYS DAY)); " | tail -n +2 | while read u h; do echo "Revoking privileges from $u@$h" mysql -e "REVOKE ALL PRIVILEGES ON . FROM '$u'@'$h'; FLUSH PRIVILEGES;" done
说明：实际中需自行维护用户最后活动时间，或依赖外部日志系统。
4. 建议的最佳实践
- 为每个应用或人员创建独立账号，避免共用账户，便于追踪与管理。
- 定期审计用户列表：
SELECT user, host FROM mysql.user; - 配合企业身份管理系统（如LDAP）统一控制生命周期。
- 在权限分配时遵循最小权限原则，降低风险。
基本上就这些。MySQL本身不记录用户最后登录时间，因此主动监控需额外机制支持。通过脚本+日志+定期审查，能有效管理不活跃账户权限，提升数据库安全性。
