如果要手动配置 InnoDB 集群管理用户，则该用户需要此处列出的权限，所有权限都具有 GRANT OPTION。

如果只需要读取操作（例如，创建用于监控目的的用户），则可以使用权限更受限制的帐户。要向用户 your_user 授予监控 InnoDB 集群问题所需的权限，请执行以下操作：

GRANT SELECT ON mysql_innodb_cluster_metadata.* TO your_user@'%';
GRANT SELECT ON mysql.user TO your_user@'%';
GRANT SELECT ON performance_schema.global_status TO your_user@'%';
GRANT SELECT ON performance_schema.global_variables TO your_user@'%';
GRANT SELECT ON performance_schema.replication_applier_configuration TO your_user@'%';
GRANT SELECT ON performance_schema.replication_applier_status TO your_user@'%';
GRANT SELECT ON performance_schema.replication_applier_status_by_coordinator TO your_user@'%';
GRANT SELECT ON performance_schema.replication_applier_status_by_worker TO your_user@'%';
GRANT SELECT ON performance_schema.replication_connection_configuration TO your_user@'%';
GRANT SELECT ON performance_schema.replication_connection_status TO your_user@'%';
GRANT SELECT ON performance_schema.replication_group_member_stats TO your_user@'%';
GRANT SELECT ON performance_schema.replication_group_members TO your_user@'%';
GRANT SELECT ON performance_schema.threads TO your_user@'%' WITH GRANT OPTION;

有关更多信息，请参阅 帐户管理语句。

作为使用组复制的一部分，InnoDB 集群会创建内部恢复用户，以启用集群中服务器之间的连接。这些用户是集群内部的用户，生成的用户的用户名遵循 mysql_innodb_cluster_server_id@% 的命名方案，其中 server_id 对于实例是唯一的。在 8.0.17 之前的版本中，生成的用户的用户名遵循 mysql_innodb_cluster_r[10_numbers] 的命名方案。

这些内部用户使用的主机名设置为“%”。有关更多信息，请参阅创建服务器允许列表。

每个内部用户都有一个随机生成的密码。AdminAPI 允许您更改内部用户的生成密码。请参阅 重置恢复帐户密码。随机生成的用户将被授予以下权限：

GRANT REPLICATION SLAVE ON *.* to internal_user;

内部用户帐户在种子实例上创建，然后复制到集群中的其他实例。内部用户是：

有关组复制所需的内部用户的更多信息，请参阅 分布式恢复的用户凭据。

您可以使用 Cluster.resetRecoveryAccountsPassword() 操作重置由 InnoDB 集群创建的内部恢复帐户的密码，例如，遵循自定义密码有效期策略。使用 Cluster.resetRecoveryAccountsPassword() 操作重置集群使用的所有内部恢复帐户的密码。该操作会为联机的每个实例上的内部恢复帐户设置一个新的随机密码。如果无法访问某个实例，则操作失败。您可以使用 force 选项忽略此类实例，但这并不推荐，在使用此操作之前将实例恢复联机会更安全。此操作仅适用于由 InnoDB 集群创建的密码，不能用于更新手动创建的密码。