tidb集群中的账号在安全审计中遇到的问题

我在想是不是免密那里设置他可以执行哪些具体的命令就可以了呢,还需要进一步验证