mysql 存儲過程權限問題


協助開發導入庫時,他提醒我,庫裏有存儲過程的定義。我使用了--routines 的選項,可是導入時,出了問題:

    1.提示無法創建該存儲過程,原來是忘了打開 log_bin_trust_function_creators 變量,

    set global log_bin_trust_function_creators=on; 後,成功創建,從服務器也需要此操作

    才行,如果二進制日誌是 ROW 的話,即使從上有此存儲過程,也是不會調用的。


    2.等到導入成功後,卻又出現了無法調用的問題,搜索了 http://www.2cto.com/database/201403/288436.html 這篇文章,記錄下此問題。



  1. 創建一個 definer 爲 user_admin 的存儲過程

mysql> DELIMITER //
mysql> CREATE DEFINER='user_admin' PROCEDURE num1()
    -> BEGIN
    -> SELECT COUNT(id) FROM itopserver;
    -> END //
Query OK, 0 rows affected, 1 warning (0.00 sec)
mysql> DELIMITER ;


2. 創建一個用戶,並賦於其 相關權限


mysql> create user user_itop identified by '123456';
Query OK, 0 rows affected (0.00 sec)
mysql> grant select,insert,delete,update on itop.* to 'user_test'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> show grants for user_test@'%';
+---------------------------------------------------------------------+
| Grants for user_test@%                                              |
+---------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'user_test'@'%'                               |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `itop`.* TO 'user_test'@'%' |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)


3. 使用 user_test 連接 mysql 並執行剛纔創建的 procedure

mysql> call num1;
ERROR 1370 (42000): execute command denied to user 'user_test'@'%' for routine 'itop.num1'

4. 這樣看是權限的問題,因爲只給了他操作表的方法。 增加其 itop 的 execute 權限

mysql> grant execute on itop.* to user_test@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> show grants for user_test@'%';
+----------------------------------------------------------------------------------------------------------+
| Grants for user_test@%                                                                                   |
+----------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'user_test'@'%' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |
| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `itop`.* TO 'user_test'@'%'                             |
+----------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)


5. 重新使用此用戶連接 Mysql 執行剛纔定義的存儲過程

mysql> use itop;
mysql> call num1();
ERROR 1449 (HY000): The user specified as a definer ('user_admin'@'%') does not exist


現在可以調用該存儲過程了,但是提示存儲過程定義中的definer不存在,

原來僅僅是連接到MySQL服務器的用戶具有執行存儲過程的權限是遠遠不夠的,

最終要通過存儲過程定義中指定的definer來執行存儲過程。


6. 說 user_admin 不存在,那就創建 user_admin 這個用戶

mysql> grant select,insert,delete,update on itop.* to 'user_admin'@'%' identified by '123456';
Query OK, 0 rows affected (0.00 sec)


mysql> show grants for user_admin@'%';
+-----------------------------------------------------------------------------------------------------------+
| Grants for user_admin@%                                                                                   |
+-----------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |
| GRANT SELECT, INSERT, UPDATE, DELETE ON `itop`.* TO 'user_admin'@'%'                                      |
+-----------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)


7. 重新使用 "user_test" 用戶連接 Mysql 執行剛纔定義的存儲過程

mysql> use itop;
mysql> call num1();
ERROR 1370 (42000): execute command denied to user 'user_admin'@'%' for routine 'itop.num1'


8. 看來不僅僅是連接到MySQL服務器的用戶需要具有存儲過程上的執行權限,存儲過程定義者同樣需要該權限。

mysql> grant execute on itop.* to 'user_admin'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> show grants for user_admin;
+-----------------------------------------------------------------------------------------------------------+
| Grants for user_admin@%                                                                                   |
+-----------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'user_admin'@'%' IDENTIFIED BY PASSWORD '*6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9' |
| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `itop`.* TO 'user_admin'@'%'                             |
+-----------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)


9. 重新使用 "user_test" 用戶連接 Mysql 執行剛纔定義的存儲過程

mysql> use itop;
mysql> call num1();
+-----------+
| COUNT(id) |
+-----------+
|       372 |
+-----------+
1 row in set (0.00 sec)
Query OK, 0 rows affected (0.00 sec)



可以執行了


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章