MySQL最大风险源是默认空密码的root账户及多主机同名账户，须立即查删空密账户、启用密码策略、创建最小权限账号、限制监听地址并降低日志敏感度。

一张表只能有一个主键约束，因其用于唯一标识每行并构建聚簇索引；多字段联合主键仍视为一个主键；主键列自动NOTNULL且不重复；外键仅InnoDB生效，要求被引用列有索引且类型严格一致；CHECK约束自...

INNERJOIN不等价于集合交集，而是笛卡尔积后按ON条件过滤的行对组合，会产生重复行；真正等价的是IN或INTERSECT。

MySQL行级锁失效主因是WHERE条件未走索引，导致全表扫描并加锁；事务中非DB操作会延长锁持有时间；RR级别用next-keylock防幻读但易冲突，RC级别仅recordlock并发更高；需用I...

合理配置sync_binlog、缓存大小、日志格式及清理策略可平衡MySQLbinlog的安全与性能，建议生产环境选用MIXED或ROW格式，设置sync_binlog=1，结合独立高速磁盘与定期日志...

MySQL安装提示“Nospaceleftondevice”通常是/var、/tmp或/usr分区满所致，需用df-h定位瓶颈；可通过设置TMPDIR、apt/rpm指定临时目录或符号链接绕过限制；安...

MySQL列级权限仅支持SELECT、INSERT、UPDATE、REFERENCES四种操作，DELETE等行级操作不支持列粒度控制；授权时列名错误会静默成功但后续查询报列不存在，而非权限拒绝。

MySQL权限管理遵循最小权限原则，通过GRANT/REVOKE按操作类型（如SELECT、INSERT）和对象范围（全局、库、表、列级）精细授权，禁用FILE、SUPER等高危权限，并配套独立账号、...

ACID是InnoDB用undolog、redolog、锁机制和doublewritebuffer等组件实现的：原子性靠undolog回滚链，隔离性由MVCC加行锁保障，持久性依赖redolog两阶段...

MySQL连接异常由网络、权限、配置、服务状态或客户端参数共同导致，应优先分析错误码：111（服务未启/端口被占）、1045（认证失败，含插件不兼容等）、2013（执行中断，多因超时或资源限制）、11...

key反映优化器选用的索引名，key_len表示实际使用的索引字节数，rows是基于统计信息估算的扫描行数。三者共同体现优化器预估的执行路径成本。

DISTINCT变慢是因为其本质是隐式GROUPBY，会触发临时表和文件排序；需用匹配顺序的联合覆盖索引优化，或改写为GROUPBY启用松散索引扫描。