[mysql] MySql : 읽기 전용 옵션을 부여 하시겠습니까?

데이터베이스에 대한 모든 읽기 작업을 나타내는 단일 권한이있는 경우.

“모든 읽기”를 정의하는 방법에 따라 다릅니다.

테이블과 뷰에서 “읽기”는 SELECT특권입니다. 이것이 “모두 읽음”의 의미라면 예 :

GRANT SELECT ON *.* TO 'username'@'host_or_wildcard' IDENTIFIED BY 'password';

그러나 그것은 당신이 모든 것을 “볼 수있는”능력, “보지만 만지지 않는”능력을 의미하는 것처럼 들립니다. 여기에 떠오르는 다른 종류의 독서가 있습니다.

보기의 정의를 “읽는”것은 SHOW VIEW 특권입니다.

다른 사용자가 현재 실행중인 쿼리 목록을 “읽는”것은 PROCESS 권한이 있습니다.

현재 복제 상태를 “읽는 중”은 REPLICATION CLIENT 권한입니다.

이들 중 일부 또는 전부는 해당 사용자의 특성에 따라 노출하려는 것보다 더 많은 정보를 노출 할 수 있습니다.

그것이 당신이 원하는 읽기라면, 그것들 중 하나 (또는 사용 가능한 다른 권한들 )를 하나의 GRANT문장으로 결합 할 수 있습니다 .

GRANT SELECT, SHOW VIEW, PROCESS, REPLICATION CLIENT ON *.* TO ...

그러나 다른 권한의 일부 하위 집합을 부여하는 단일 권한은 없습니다.

수동으로 작업을 수행하고 특정 사용자 클래스에 대해 일반적으로 부여하는 정확한 부여를 기억할 필요없이이 작업을 더 쉽게 수행 할 수있는 방법을 찾고 있다면, 비슷한 사용자의 부여를 재생성하는 문을 찾아서 변경할 수 있습니다. 비슷한 권한을 가진 새 사용자를 만들려면 :

mysql> SHOW GRANTS FOR 'not_leet'@'localhost';
+------------------------------------------------------------------------------------------------------------------------------------+
| Grants for not_leet@localhost                                                                                                      |
+------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, REPLICATION CLIENT ON *.* TO 'not_leet'@'localhost' IDENTIFIED BY PASSWORD '*xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx' |
+------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

암호와 함께 추가하려는 새 사용자와 일치하도록 ‘not_leet’및 ‘localhost’를 변경하면 재사용이 가능합니다. GRANT 를 만드는 문이 생성됩니다.

한 번의 작업으로 제한된 권한 집합을 설정하고 사용자에게 부여하고, 장점이없는 권한을 제거하려는 경우 수행하려는 모든 작업을 캡슐화하는 저장 프로 시저를 만들어 수행 할 수 있습니다. 절차의 본문 내에서GRANT 동적 SQL을 문을 작성하거나 그랜트 테이블 자체를 직접 조작합니다.

에서 데이터베이스 관리자에이 최근 문제 정의에 꽤 많은 다른 사용자입니다을 수정할 수있는 사용자가 아닌 – 포스터는 일반적으로 할 수있는 일이 아닙니다 물론 다른 사용자를 수정할 수있는 권한이없는 사용자의 능력을 원했다 그러나 권한이없는 사용자는 저장 프로 시저가 해당 DEFINER사용자 의 보안 컨텍스트로 실행 되므로 EXECUTE프로 시저에 대한 권한이있는 모든 사용자 가 일시적으로 에스컬레이션 된 권한을 가정하여 특정 작업을 수행 할 수 있기 때문에 좋은 솔루션을 제공했습니다 . 절차가 완료됩니다.

답변

GRANT SELECT ON *.* TO 'user'@'localhost' IDENTIFIED BY 'password';

ALL PRIVILEGES- This would allow a MySQL user all access to a designated database (or if no database is selected, across the system)
CREATE- allows them to create new tables or databases
DROP- allows them to them to delete tables or databases
DELETE- allows them to delete rows from tables
INSERT- allows them to insert rows into tables
SELECT- allows them to use the Select command to read through databases
UPDATE- allow them to update table rows
GRANT OPTION- allows them to grant or remove other users' privileges

GRANT [type of permission] ON [database name].[table name] TO ‘[username]’@'localhost’;

mysql -u root -p

grant select on database_name.* to 'read-only_user_name'@'%' identified by 'password';

grant select on database_name.* to 'read-only_user_name' identified by 'password';

grant select on database_name.* to 'read-only_user_name'@'host_name or IP_address' identified by 'password';

flush privileges;

mysql> grant select on dbname.* to 'readonlyuser'@'%' identified
by 'pogo$23';
Query OK, 0 rows affected (0.11 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> quit

GRANT SELECT, EXECUTE ON DB_NAME.* TO 'user'@'localhost' IDENTIFIED BY 'PASSWORD';

CREATE USER 'readonly_user'@'localhost' IDENTIFIED BY 'some_strong_password';
GRANT SELECT, SHOW VIEW ON *.* TO 'readonly_user'@'localhost';
flush privileges;