[转]MySQL中存储过程权限问题

MySQL中以用户执行存储过程的权限为EXECUTE

　　比如我们在名为configdb的数据库下创建了如下存储过程,存储过程的定义者为user_admin

　　use configdb;

　　drop procedure if exists sp_dev_test_user_add;

　　delimiter $$

　　CREATE DEFINER=`user_admin`@`%` PROCEDURE `sp_dev_test_user_add`(

　　in var_user varchar(30),

　　in var_ip varchar(15),

　　in var_username varchar(30),

　　in var_email varchar(30),

　　in var_orginfo varchar(30)

　　)

　　BEGIN

　　create temporary table errors (error varchar(500));

　　if exists ( select user from mysql.user where user=var_user) then

　　insert into errors values (concat('用户名 "',var_user,'" 已存在!'));

　　end if;

　　if exists (select * from errors) then

　　select error from errors;

　　else

　　set @user=concat(var_user,'@\'',var_ip,'\'');

　　set @s=concat('create user ',@user,' identified by ''12345'';');

　　prepare cmd from @s;

　　execute cmd;

　　set @s=concat('GRANT SELECT ON `mysql`.`func` TO ',@user,';');

　　prepare cmd from @s;

　　execute cmd;

　　set @s=concat('GRANT SELECT ON `mysql`.`proc` TO ',@user,';');

　　prepare cmd from @s;

　　execute cmd;

　　replace into dev_test_userinfo values (var_user,var_username,var_email,var_orginfo);

　　end if;

　　drop temporary table errors;

　　END

　　delimiter ;

　　试着创建一个普通用户user_test1

　　mysql>create user user_test1 identified by '12345';

　　查看其权限

　　mysql>show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　+-----------------------------------------------------------------------------------------------------------+

　　赋予其configdb上的select\insert\delete\update权限

　　mysql>grant select,insert,delete,update on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9'

　　mysql> show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　使用此用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql>call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1370 (42000): execute command denied to user 'user_test1'@'%' for routine 'configdb.sp_dev_test_user_add'

　　看来是权限不足，继续赋予其configdb上的execute权限

　　mysql> grant execute on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_test1;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用此用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql>call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1449 (HY000): The user specified as a definer ('user_admin'@'%') does not exist

　　这次可以调用该存储过程了，但是提示存储过程定义中的definer不存在，原来仅仅是连接到MySQL服务器的用户具有执行存储过程的权限是远远不够的，最终要通过存储过程定义中指定的definer来执行存储过程。

　　创建user_admin'@'%'这个用户，并赋予configdb上相应的权限

　　mysql>create user user_admin identified by '12345';

　　mysql> grant select,insert,delete,update on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_admin;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1370 (42000): execute command denied to user 'user_admin'@'%' for routine 'configdb.sp_dev_test_user_add'

　　看来不仅仅是连接到MySQL服务器的用户需要具有存储过程上的执行权限，存储过程定义者同样需要该权限。

　　mysql> grant execute on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for user_admin;

　　+-----------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------+

　　| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1044 (42000): Access denied for user 'user_admin'@'%' to database 'configdb'

　　可以执行存储过程了，但是提示权限不足，仔细查看存储过程的定义可以看到，存储过程中包含创建用户和赋予权限的语句，而我们赋给'user_test1'@'%'用户和'user_admin'@'%'都不具有这样的权限。

　　赋予'user_test1'@'%'创建用户的权限和赋权的权限，以及创建临时表的权限

　　mysql> grant create user on *.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' with grant option;

　　mysql> grant create temporary tables on configdb.* to 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_test1'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_test1@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_test1'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_test1'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1044 (42000): Access denied for user 'user_admin'@'%' to database 'configdb'

　　对了，不管你是以什么账户登录的MySQL，最后是使用存储过程的definer执行存储过程的，所以应当把创建用户和赋权的权限付给definer，这里为user_admin'@'%'这个账户。

　　赋予'user_admin'@'%'创建用户的权限和赋权的权限

　　mysql> grant create user on *.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' with grant option;

　　mysql> grant create temporary tables on configdb.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_admin'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　ERROR 1142 (42000): SELECT command denied to user 'user_admin'@'%' for table 'user'

　　哦，除了configdb库外还得有mysql库上user表的权限，给加上，看来权限问题还真是棘手，呵呵~

　　mysql> grant select,insert,delete,update on mysql.* to 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9';

　　mysql> show grants for 'user_admin'@'%';

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| Grants for user_admin@% |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　| GRANT CREATE USER ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*00A51F3F48415C7D4E8908980D443C29C69B60C9' WITH GRANT OPTION |

　　| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, CREATE TEMPORARY TABLES, EXECUTE ON `configdb`.* TO 'user_admin'@'%' |

　　| GRANT SELECT, INSERT, UPDATE, DELETE ON `mysql`.* TO 'user_admin'@'%' |

　　+-----------------------------------------------------------------------------------------------------------------------------------+

　　重新使用'user_test1'@'%'用户登录MySQL执行刚才定义的存储过程

　　mysql>use configdb;

　　mysql> call sp_dev_test_user_add('uapp_yzz','172.16.%','yzz','yzz@email','MySQL DBA');

　　Query OK, 0 rows affected (0.05 sec)

　　终于OK了，相信通过这一系列过程，大家应该能够很清楚的了解MySQL存储过程相关的执行权限了。另外，定义该存储过程还需要有CREATE ROUTINE的权限、更该存储过程需要有ALTER ROUTINE的权限(这里是用超级用户在configdb创建的存储过程，上述权限都是具备的)，调用存储过程的用户需要有EXECUTE权限，最终执行存储过程的用户也即存储过程定义者要具备存储过程定义语句中相关的各种权限。

　　MySQL的权限分的比较细，大致可分为表权限、列权限、过程权限具体可参考MySQL官方手册。

[转]MySQL中存储过程权限问题的更多相关文章

SqlServer和MySQL中存储过程out返回值处理C#代码
1.SqlServer中out处理 C#代码 #region"SqlServer中存储过程处理out返回值" //public void getdata() //{ // stri ...
Mysql中五级权限小结
mysql的权限控制主要是通过mysql库下的db,user,host,table_priv,column_priv表控制. 由于权限信息数据量比较小,所以mysql在启动时会将所有的权限消息加载到内 ...
Mysql中存储过程和函数的写法
MySQL中,创建存储过程的基本形式如下: CREATE PROCEDURE sp_name ([proc_parameter[,...]]) [characteristic ...] routine ...
MYSQL中存储过程的创建，调用及语法
MySQL 存储过程是从 MySQL 5.0 开始增加的新功能.存储过程的优点有一箩筐.不过最主要的还是执行效率和SQL 代码封装.特别是 SQL 代码封装功能,如果没有存储过程,在外部程序访问数据库 ...
MySQL中存储过程+事件的使用方法
一.背景将界面操作日志存储在MySQL数据库中的operationlog表中,如果该表不能自动备份,表中的数据会越来越多,影响速度.可以定期将表中数据备份到另外一个表中来解决. 二.解决方案 1.使 ...
详细解读MySQL中的权限
一.前言很多文章中会说,数据库的权限按最小权限为原则,这句话本身没有错,但是却是一句空话.因为最小权限,这个东西太抽象,很多时候你并弄不清楚具体他需要哪些权限. 现在很多mysql用着root账户 ...
如何创建新用户和授予MySQL中的权限
原创官网http://www.howtoing.com/how-to-create-a-new-user-and-grant-permissions-in-mysql/ 关于MySQL MySQL是一 ...
MySql中存储过程的理解
到底什么是存储过程,又为什么需要使用存储过程? 存储过程简单来说,就是为以后的使用而保存的一条或多条MySQL语句的集合,可将其视为批文件,虽然它们的作用不仅限与批处理. 使用存储过程有3个主要的好处 ...
MySql中存储过程中的@变量总是无法执行，提示Parameter '@XXX' must be defined
一.情形: 在.net调用Mysql时,比如如下的一句SQL,总是无法执行,可是在其它SQL客户端窗口中是能正确执行的. drop procedure if exists AddColumnUnles ...

随机推荐

revealapp 用于调试IOS的UI
下载地址(官网):http://revealapp.com/ 破解方法:http://blog.csdn.net/ljb_wh/article/details/39345599
Android:去掉默认的标题bar
要使用自己定义的bar,只需要在layout文件中添加:<include layout="@layout/actionbar" />;当然你需要新建一个actionba ...
bash操作小结
刚开始学写bash脚本,发现有很多需要注意的细节问题,在这里记录一下便于记忆: 1. help test 帮助 2. bash提供的数组数据结构,它是以数字为下标的,和C语言从0开始的下一样参考 ...
$.when().then()
当两个Ajax请求是成功的则执行函数myFunc,如果任一个有错误则执行myFailure. $.when($.ajax("/page1.php"), $.ajax("/ ...
SQLite数据库文件格式
数据库命名约定 sqlite3_open()API用到数据库的文件名,可以是相对当前工作目录的相对路径名,也可以是从系统根文件树开始的完整路径名.任何被本地文件系统接受的正规文件名都是好的. 如果文件 ...
ASP.NET 操作Cookie详解增加，修改，删除
ASP.NET 操作Cookie详解增加,修改,删除 Cookie,有时也用其复数形式Cookies,指某些网站为了辨别用户身份而储存在用户本地终端上的数据(通常经过加密).定义于RFC2109.它 ...
Android之下拉刷新，上啦加载的实现（一）
转载地址http://blog.csdn.net/leehong2005/article/details/12567757#t5 前段时间项目中用到了下拉刷新功能,之前在网上也找到过类似的demo,但 ...
zabbix快速安装
运维什么的其实感觉根本没有什么好写的了,因为太简单了嘛,尤其是这个监控,整得那么麻烦要干嘛,不过貌似很多人喜欢这个,我就随手写一点吧环境:centos7.2.1511最简安装,就是什么都不选直接就开 ...
mybatis（二）接口编程、动态sql 、批量删除、动态更新、连表查询
原理等不在赘述,这里主要通过代码展现. 在mybatis(一)基础上,新建一个dao包,并在里面编写接口,然后再在xml文件中引入接口路径,其他不变,在运用阶段将比原始方法更节约时间,因为不用再去手动 ...
dojo 加载Json数据
1.今天研究了dojo datagrid加载WebService后台传上来的数据.研究来研究去发现他不是很难.用谷歌多调试一下就好了. 2.看很多例子,这个例子能够更好的帮我解决问题:https:// ...

[转]MySQL中存储过程权限问题

[转]MySQL中存储过程权限问题的更多相关文章

随机推荐

热门专题