MySQL用户执行存储过程的权限-mysql教程-PHP中文网

首页

数据库

mysql教程

MySQL用户执行存储过程的权限

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 07, 2016 pm 04:19 PM

mysql 存储执行权限用户过程

MySQL中以用户执行存储过程的权限为EXECUTE 比如我们在名为configdb的数据库下创建了如下存储过程,存储过程的定义者为user_admin use configdb; drop procedure if exists sp_dev_test_user_add; delimiter $$ CREATE DEFINER=`user_admin`@`%` PROCEDURE `s

　　MySQL中以用户执行存储过程的权限为EXECUTE

　　比如我们在名为configdb的数据库下创建了如下存储过程,存储过程的定义者为user_admin

　　use configdb;

　　drop procedure if exists sp_dev_test_user_add;

　　delimiter $$

　　CREATE DEFINER=`user_admin`@`%` PROCEDURE `sp_dev_test_user_add`(

　　in var_user varchar(30),

　　in var_ip varchar(15),

　　in var_username varchar(30),

　　in var_email varchar(30),

　　in var_orginfo varchar(30)

　　)

　　BEGIN

　　create temporary table errors (error varchar(500));

　　if exists ( select user from mysql.user where user=var_user) then

　　insert into errors values (concat('用户名 "',var_user,'" 已存在!'));

　　end if;

　　if exists (select * from errors) then

　　select error from errors;

　　else

　　set @user=concat(var_user,'@'',var_ip,''');

　　set @s=concat('create user ',@user,' identified by ''12345'';');

　　prepare cmd from @s;

　　execute cmd;

　　set @s=concat('GRANT SELECT ON `mysql`.`func` TO ',@user,';');

　　prepare cmd from @s;

　　execute cmd;

　　set @s=concat('GRANT SELECT ON `mysql`.`proc` TO ',@user,';');

　　prepare cmd from @s;

　　execute cmd;

　　replace into dev_test_userinfo values (var_user,var_username,var_email,var_orginfo);

　　end if;

　　drop temporary table errors;

　　END

　　delimiter ;

　　试着创建一个普通用户user_test1

　　mysql>create user user_test1 identified by '12345';

　　查看其权限

　　mysql>show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　+-----------------------------------------------------------------------------------------------------------+

　　赋予其configdb上的selectinsertdeleteupdate权限

　　mysql>grant select,insert,delete,update on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9'

　　mysql> show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　使用此用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql>call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1370 (42000): execute command denied to user 'user_test1'@'%' for routine 'configdb.sp_dev_test_user_add'

　　看来是权限不足，继续赋予其configdb上的execute权限

　　mysql> grant execute on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用此用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql>call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1449 (HY000): The user specified as a definer ('user_admin'@'%') does not exist

　　这次可以调用该存储过程了，但是提示存储过程定义中的definer不存在，原来仅仅是连接到MySQL服务器的用户具有执行存储过程的权限是远远不够的，最终要通过存储过程定义中指定的definer来执行存储过程。

　　创建user_admin'@'%'这个用户，并赋予configdb上相应的权限

　　mysql>create user user_admin identified by '12345';

　　mysql> grant select,insert,delete,update on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_admin;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1370 (42000): execute command denied to user 'user_admin'@'%' for routine 'configdb.sp_dev_test_user_add'

　　看来不仅仅是连接到MySQL服务器的用户需要具有存储过程上的执行权限，存储过程定义者同样需要该权限。

　　mysql> grant execute on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_admin;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1044 (42000): Access denied for user 'user_admin'@'%' to database 'configdb'

　　可以执行存储过程了，但是提示权限不足，仔细查看存储过程的定义可以看到，存储过程中包含创建用户和赋予权限的语句，而我们赋给'user_test1'@'%'用户和'user_admin'@'%'都不具有这样的权限。

　　赋予'user_test1'@'%'创建用户的权限和赋权的权限，以及创建临时表的权限

　　mysql> grant create user on *.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' with grant option;

　　mysql> grant create temporary tables on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_test1'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1044 (42000): Access denied for user 'user_admin'@'%' to database 'configdb'

　　对了，不管你是以什么账户登录的MySQL，最后是使用存储过程的definer执行存储过程的，所以应当把创建用户和赋权的权限付给definer，这里为user_admin'@'%'这个账户。

　　赋予'user_admin'@'%'创建用户的权限和赋权的权限

　　mysql> grant create user on *.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' with grant option;

　　mysql> grant create temporary tables on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_admin'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1142 (42000): SELECT command denied to user 'user_admin'@'%' for table 'user'

　　哦，除了configdb库外还得有mysql库上user表的权限，给加上，看来权限问题还真是棘手，呵呵~

　　mysql> grant select,insert,delete,update on mysql.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_admin'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `mysql`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　Query OK, 0 rows affected (0.05 sec)

本站声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

热AI工具

热工具

热门话题

gmail邮箱登陆入口在哪里

7455

CakePHP 教程

1375

steam的账户名称是什么格式

win11激活密钥永久

NYT连接提示和答案

显示更多

Related knowledge

mysql用户和数据库的关系 Apr 08, 2025 pm 07:15 PM

MySQL 数据库中，用户和数据库的关系通过权限和表定义。用户拥有用户名和密码，用于访问数据库。权限通过 GRANT 命令授予，而表由 CREATE TABLE 命令创建。要建立用户和数据库之间的关系，需创建数据库、创建用户，然后授予权限。

mysql 是否要付费 Apr 08, 2025 pm 05:36 PM

MySQL 有免费的社区版和收费的企业版。社区版可免费使用和修改，但支持有限，适合稳定性要求不高、技术能力强的应用。企业版提供全面商业支持，适合需要稳定可靠、高性能数据库且愿意为支持买单的应用。选择版本时考虑的因素包括应用关键性、预算和技术技能。没有完美的选项，只有最合适的方案，需根据具体情况谨慎选择。

RDS MySQL 与 Redshift 零 ETL 集成 Apr 08, 2025 pm 07:06 PM

数据集成简化：AmazonRDSMySQL与Redshift的零ETL集成高效的数据集成是数据驱动型组织的核心。传统的ETL（提取、转换、加载）流程复杂且耗时，尤其是在将数据库（例如AmazonRDSMySQL）与数据仓库（例如Redshift）集成时。然而，AWS提供的零ETL集成方案彻底改变了这一现状，为从RDSMySQL到Redshift的数据迁移提供了简化、近乎实时的解决方案。本文将深入探讨RDSMySQL零ETL与Redshift集成，阐述其工作原理以及为数据工程师和开发者带来的优势。

如何针对高负载应用程序优化 MySQL 性能？ Apr 08, 2025 pm 06:03 PM

MySQL数据库性能优化指南在资源密集型应用中，MySQL数据库扮演着至关重要的角色，负责管理海量事务。然而，随着应用规模的扩大，数据库性能瓶颈往往成为制约因素。本文将探讨一系列行之有效的MySQL性能优化策略，确保您的应用在高负载下依然保持高效响应。我们将结合实际案例，深入讲解索引、查询优化、数据库设计以及缓存等关键技术。1.数据库架构设计优化合理的数据库架构是MySQL性能优化的基石。以下是一些核心原则：选择合适的数据类型选择最小的、符合需求的数据类型，既能节省存储空间，又能提升数据处理速度

mysql用户名和密码怎么填 Apr 08, 2025 pm 07:09 PM

要填写 MySQL 用户名和密码，请：1. 确定用户名和密码；2. 连接到数据库；3. 使用用户名和密码执行查询和命令。

MySQL 中的查询优化对于提高数据库性能至关重要，尤其是在处理大型数据集时 Apr 08, 2025 pm 07:12 PM

1.使用正确的索引索引通过减少扫描的数据量来加速数据检索select*fromemployeeswherelast_name='smith';如果多次查询表的某一列，则为该列创建索引如果您或您的应用根据条件需要来自多个列的数据，则创建复合索引2.避免选择*仅选择那些需要的列，如果您选择所有不需要的列，这只会消耗更多的服务器内存并导致服务器在高负载或频率时间下变慢例如，您的表包含诸如created_at和updated_at以及时间戳之类的列，然后避免选择*，因为它们在正常情况下不需要低效查询se

了解 ACID 属性：可靠数据库的支柱 Apr 08, 2025 pm 06:33 PM

数据库ACID属性详解ACID属性是确保数据库事务可靠性和一致性的一组规则。它们规定了数据库系统处理事务的方式，即使在系统崩溃、电源中断或多用户并发访问的情况下，也能保证数据的完整性和准确性。ACID属性概述原子性(Atomicity):事务被视为一个不可分割的单元。任何部分失败，整个事务回滚，数据库不保留任何更改。例如，银行转账，如果从一个账户扣款但未向另一个账户加款，则整个操作撤销。begintransaction;updateaccountssetbalance=balance-100wh

mysql怎么复制粘贴 Apr 08, 2025 pm 07:18 PM

MySQL 中的复制粘贴包含以下步骤：选择数据，使用 Ctrl C（Windows）或 Cmd C（Mac）复制；在目标位置右键单击，选择“粘贴”或使用 Ctrl V（Windows）或 Cmd V（Mac）；复制的数据将插入到目标位置，或替换现有数据（取决于目标位置是否已存在数据）。

See all articles

MySQL用户执行存储过程的权限

热AI工具

Undresser.AI Undress

AI Clothes Remover

Undress AI Tool

Clothoff.io

AI Hentai Generator

热门文章

热工具

记事本++7.3.1

SublimeText3汉化版

禅工作室 13.0.1

Dreamweaver CS6

SublimeText3 Mac版

热门话题