怎样保证mysql备库slave只读(授权)

slave服务器my.cnf上配置了read-only选项,为什么还可以在slave中插入/更新数据呢?
因为是使用具有super权限的帐号连接的,改用普通帐号就不行了,也就是授权时不能指定有super或all权限