MySQL权限篇之REPLICATION CLIENT及REPLICATION SLAVE

REPLICATION CLIENT

REPLICATION SLAVE

复制相关。一般复制账号需要这两个权限。

授予复制账号REPLICATION CLIENT权限，复制用户可以使用 SHOW MASTER STATUS, SHOW SLAVE STATUS和 SHOW BINARY LOGS来确定复制状态。
授予复制账号REPLICATION SLAVE权限，复制才能真正地工作。

如果你之前是认为replication slave 是复制所必须的权限，那么你就错了，为了安全性一般都需要replication slave 。如果单独设置replication slave，replication client 复制其实都可以运行的。mysql有一些特殊的权限允许复制进程运行，运行在从服务器上的I/O线程创建了到master的连接，这就意味着必须在主服务器上创建一个用户并且需要授予特殊的权限。这样I/O线程就会一特定的身份连接到主服务器上并且读取二进制日志。但是需要说明的一点是，复制用户在主服务器上实际只需要replication  client  权限就可以运行的，这里授予replication  slave的原因是用于监视和管理复制账号需要这个权限，并且这两个功能（复制需要的权限，监视和管理复制账号权限）通常是一个账号在管理，而不是为了达到这两个目标而分别设置2个账号。

---------------------------------------------------------------

测试的版本为5.6.30

REPLICATION SLAVE 常用于建立复制时所需要用到的用户权限，也就是slave server必须被master server授权具有该权限的用户，才能通过该用户复制。
并且"SHOW SLAVE HOSTS"这条命令和REPLICATION SLAVE权限有关，否则执行时会报错：

  ERROR 1227 (42000): Access denied; you need (at least one of) the REPLICATION SLAVE privilege(s) for this operation      

REPLICATION CLIENT 不可用于建立复制，有该权限时，只是多了可以使用如"SHOW SLAVE STATUS"、"SHOW MASTER STATUS"等命令。
在5.6.6版本以后，也可以使用"SHOW BINARY LOGS"。
原文：
The REPLICATION CLIENT privilege enables the use of SHOW MASTER STATUS and SHOW SLAVE STATUS. In MySQL 5.6.6 and later, it also enables the use of the SHOW BINARY LOGS statement.
The REPLICATION SLAVE privilege should be granted to accounts that are used by slave servers to connect to the current server as their master. Without this privilege, the slave cannot request updates that have been made to databases on the master server.