数据库账号必须遵循最小权限原则，划分四级账号体系：超级管理员、运维管理账号、业务读写账号、只读统计账号。超级管理员仅用于初始化与应急故障处理，日常运维禁用；业务账号仅分配对应业务库增删改查权限，不授予 DROP、ALTER 等高风险操作；统计账号仅开放 SELECT 权限，用于报表查询。禁止业务共用超级账号，定期清理离职人员闲置账号，每季度轮换数据库密码。生产环境严格管控 DDL 权限，表结构变更通过工单审批执行，记录所有账号操作日志。同时限制账号登录 IP，仅允许内网业务服务器访问，杜绝账号泄露引发拖库、删库安全事故。