MySQL 库处于完全只读模式该如何设置？

[diggzhang]

想让一个 MySQL 库处于完全只读模式。

开启一个 mysql 会话情况下，设置：

SET GLOBAL read_only = OFF;
UNLOCK TABLES;

锁库确实生效。

但是关闭会话后，锁库就失效了。

问题类似： https://dba.stackexchange.com/questions/116816/flush-tables-with-read-lock-not-working

有没有办法让该配置永久生效？

会话内锁库

SET GLOBAL read_only = ON;
FLUSH TABLES WITH READ LOCK;

解锁

SET GLOBAL read_only = OFF;
UNLOCK TABLES;

在一些主从配置教程中说可以通过调用命令行方式设置锁库是无效的。 在会话结束后，锁库隐式语句也就失效。

最终采取办法是，如何有临时锁库的需求，暂时重置用户权限：

REVOKE ALL PRIVILEGES ON *.* FROM 'root'@'%';
grant select on *.* to 'root'@'%';

[MinQ]

整个新用户，给只读权限？

[realpg]

弄个用户只给 select 权限就完了

[diggzhang]

@MinQ @realpg

此事就痛苦在访问库的用户全是 SUPER 用户。

[MinQ]

@diggzhang 这种特别容易出问题啊，哪天来个 SQL 注入就直接把数据库带走了

[XiaoxiaoPu]

MySQL 5.7 支持 super_read_only，看看是否满足？

[zjp]

用 init-connect 配置执行下
但是这个需求还有用户全都是管理员 这都不合理啊

[diggzhang]

@MinQ 我也有点疯...
@XiaoxiaoPu 看到这个参数有点小开心，然后一对版本号发现我们数据库用的是 5.6
@zjp 我研究一下

[diggzhang]

@zjp 我大概懂你思路了

[GM]

弄个主从设置，给他们 slave 机的用户，随便搞

[saulshao]

正确的做法是修改访问数据库的用户，别的办法都只能算变通措施

[zhangysh1995]

楼上正解。

[diggzhang]

我比较意外的是，`keepalive + mysql` 听起来这么古老的方式，搜不到一篇说得明白，或跟着做下来有用的文档。