MySQL用户必须显式授予CREATE TEMPORARY TABLES数据库级权限详解

在MySQL数据库管理中，临时表是一项极为实用的功能，但其权限配置却常常成为开发者的盲区。许多用户误以为拥有SELECT或常规CREATE权限即可创建临时表，实际上这是一个普遍存在的认知误区。根据MySQL权限体系的设计，用户必须被明确授予名为CREATE TEMPORARY TABLES的数据库级别权限，才能成功执行CREATE TEMPORARY TABLE语句。标准的授权命令格式为：GRANT CREATE TEMPORARY TABLES ON db_name.* TO ‘user’@‘host’;。若缺失此权限，MySQL将直接返回错误：ERROR 1142 (42000): CREATE TEMPORARY TABLES command denied。需要特别强调的是，该权限独立于SELECT、USAGE及普通CREATE权限，且创建的临时表仅对当前数据库会话可见，无法实现跨数据库直接引用。

如何正确授予用户 CREATE TEMPORARY TABLES 权限

此权限属于典型的「数据库级」权限，既非全局通用，也非表级权限。这意味着在授权时，必须指定一个具体的数据库名称。即便你仅需创建临时表，该权限也需关联到特定的数据库上。

• 标准授权语句为：GRANT CREATE TEMPORARY TABLES ON .* TO ‘user’@‘host’;。注意，不可为图方便而使用ON *.*全局授权。虽然在MySQL 8.0及以上版本中可能被允许，但此举并不推荐；在MySQL 5.7及更早版本中，这种写法将直接导致语法错误。
• 若用户需要在多个数据库中创建临时表，则必须分别对每个数据库进行授权。例如：GRANT CREATE TEMPORARY TABLES ON db_a.* TO ‘u1’@‘%’; GRANT CREATE TEMPORARY TABLES ON db_b.* TO ‘u1’@‘%’;。
• 授权完成后，通常建议执行FLUSH PRIVILEGES;以刷新权限缓存。但需注意：若使用标准GRANT语句授权，权限通常即时生效；仅当通过INSERT INTO mysql.user等直接操作系统表的方式修改权限时，才必须执行该刷新命令。

为何仅拥有 SELECT 或 USAGE 权限不足以创建临时表

临时表权限在MySQL中是一个完全独立的权限类别，与普通表的读写权限无直接关联。常见疑问如：“我已能查询information_schema，为何仍无法创建临时表？” 其根本原因在于，CREATE TEMPORARY TABLES是一个独立的权限标识，MySQL权限系统在此不会进行任何隐式推断或自动授予。

• SELECT权限仅涉及数据读取，与创建表结构无关。
• USAGE本质上是一个“空权限”，它可能仅允许用户连接数据库（取决于认证插件），但不赋予任何具体的数据操作能力。
• 即便拥有普通CREATE权限，也仅适用于创建永久表，无法覆盖临时表的创建需求。两者在权限体系中完全分离。

CREATE TEMPORARY TABLE 实际使用中的关键限制

成功授权仅是第一步。在实际操作临时表时，还需了解以下几项硬性约束，以避免后续使用中的常见问题。

• 会话级隔离：临时表仅对创建它的当前会话可见，会话结束后系统将自动销毁临时表。因此，权限验证发生在执行CREATE TEMPORARY TABLE语句的瞬间，而非建立数据库连接时。
• 禁止跨库引用：这是一个易错点。假设你在db_a上拥有创建临时表的权限，但尝试执行如下语句：CREATE TEMPORARY TABLE t1 AS SELECT * FROM db_b.real_table;。此操作将失败，除非你同时具备对db_b.real_table的SELECT权限。创建临时表的权限并不自动包含从其他数据库查询数据的权限。
• 权限传递机制：自MySQL 8.0.12版本起，CREATE TEMPORARY TABLES权限可通过WITH GRANT OPTION子句授予其他用户，尽管在生产环境中此类需求较为罕见。

总结而言，最易被忽视的核心要点是：CREATE TEMPORARY TABLES权限必须绑定到具体数据库，且创建临时表时若需从其他表查询数据，还需单独校验源表的SELECT权限。仅拥有建表权限，并不代表能够自由地向表中填充数据。