mysql数据库log_bin_trust_function_creators参数

11 篇文章 0 订阅
8 篇文章 0 订阅

以下均是在Centos 7.4-1(ip:192.168.128.138)下进行

MySQL的有个参数log_bin_trust_function_creators,当二进制日志启用后,这个变量就会启用。它控制是否可以信任存储函数创建者,不会创建写入二进制日志引起不安全事件的存储函数。如果设置为0(默认值,为off),用户不得创建或修改存储函数,除非它们具有除CREATE ROUTINE或ALTER ROUTINE特权之外的SUPER权限。 设置为0还强制使用DETERMINISTIC特性或READS SQL DATA或NO SQL特性声明函数的限制。 如果变量设置为1,MySQL不会对创建存储函数实施这些限制。 此变量也适用于触发器的创建。
当开启二进制日志后,如果变量log_bin_trust_function_creators为OFF,那么创建或修改存储函数就会报“ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is enabled (you might want to use the less safe log_bin_trust_function_creators variable)”这样的错误:

mysql> show variables like 'log_bin';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| log_bin       | ON    |
+---------------+-------+
1 row in set (0.00 sec)
 
mysql>  show variables like '%log_bin_trust_function_creators%';
+---------------------------------+-------+
| Variable_name                   | Value |
+---------------------------------+-------+
| log_bin_trust_function_creators | OFF   |
+---------------------------------+-------+
1 row in set (0.00 sec)
 
mysql> 
mysql> DELIMITER //
mysql> CREATE FUNCTION GET_UPPER_NAME(emp_id INT)
    -> RETURNS VARCHAR(12)
    -> BEGIN
    ->   RETURN(SELECT UPPER(NAME) FROM TEST WHERE ID=emp_id);
    -> END
    -> //
ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is enabled (you *might* want to use the less safe log_bin_trust_function_creators variable)
mysql> 

那么为什么MySQL有这样的限制呢? 因为二进制日志的一个重要功能是用于主从复制,而存储函数有可能导致主从的数据不一致。所以当开启二进制日志后,参数log_bin_trust_function_creators就会生效,限制存储函数的创建、修改、调用。
此时,我们有两种方法解决:
方法1:
1.1临时方法:

set global log_bin_trust_function_creators=1;
show VARIABLES like '%log_bin_trust_function_creators%';

1.2永久方法
vim /mysqldb/3308/etc/my.cnf的[mysqld]中加入:

log_bin_trust_function_creators=1;

然后重启mysql:/mysqldb/3308/mysqld restart

方法2:
明确指明函数的类型,如果我们开启了二进制日志, 那么我们就必须为我们的function指定一个参数。其中下面几种参数类型里面,只有 DETERMINISTIC, NO SQL 和 READS SQL DATA 被支持。这样一来相当于明确的告知MySQL服务器这个函数不会修改数据。
1 DETERMINISTIC 确定的
2 NO SQL 没有SQl语句,当然也不会修改数据
3 READS SQL DATA 只是读取数据,当然也不会修改数据
4 MODIFIES SQL DATA 要修改数据
5 CONTAINS SQL 包含了SQL语句

mysql> show variables like 'log_bin_trust_function_creators';
+---------------------------------+-------+
| Variable_name                   | Value |
+---------------------------------+-------+
| log_bin_trust_function_creators | OFF   |
+---------------------------------+-------+
1 row in set (0.00 sec)
 
mysql> DROP FUNCTION GET_UPPER_NAME;
Query OK, 0 rows affected (0.00 sec)
 
mysql> DELIMITER //
mysql> CREATE FUNCTION GET_UPPER_NAME(emp_id INT)
    -> RETURNS VARCHAR(12)
    -> READS SQL DATA
    -> BEGIN
    ->   RETURN(SELECT UPPER(NAME) FROM TEST WHERE ID=emp_id);
    -> END
    -> //
Query OK, 0 rows affected (0.01 sec)
 
mysql> DELIMITER ;
mysql> SELECT ID,
    ->        GET_UPPER_NAME(ID)
    -> FROM TEST;
+------+--------------------+
| ID   | GET_UPPER_NAME(ID) |
+------+--------------------+
|  100 | KERRY              |
|  101 | JIMMY              |
+------+--------------------+
2 rows in set (0.00 sec)
  • 4
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: log_bin_trust_function_creators 是 MySQL 数据库中的一个系统变量,它用于控制是否信任函数创建者。如果该变量设置为 1,则 MySQL 将信任函数创建者,允许他们创建具有任意安全权限的函数。如果该变量设置为 0,则 MySQL 将不信任函数创建者,只允许他们创建具有较低安全权限的函数。 ### 回答2: log_bin_trust_function_creators是MySQL数据库中的一个变量。它用于决定是否信任函数创建者。默认情况下,该变量的值为0,意味着不信任函数创建者。 在MySQL中,函数可以由权限高的用户(如root用户)创建,并可以被其他用户引用和调用。但是,如果log_bin_trust_function_creators的值为0,则MySQL会对具有含有函数的语句进行复制时进行限制。 当log_bin_trust_function_creators的值为0时,如果具有函数的语句被复制到其他MySQL实例,而这个实例上没有对应的函数,会导致复制错误。这是为了防止潜在的安全问题。 如果要避免复制错误,并且确信函数创建者是可信的,则可以将log_bin_trust_function_creators的值设置为1。这样,MySQL会信任函数创建者,并允许复制具有函数的语句,而无需检查函数的存在。 但是,需要注意的是,将log_bin_trust_function_creators设置为1可能会在复制过程中引入安全风险。因此,在设置为1之前,应该确保函数创建者是受信任的,并且在复制时可以保证函数的正确性。 总之,log_bin_trust_function_creators是MySQL中的一个变量,用于控制是否信任函数创建者,在复制过程中是否允许具有函数的语句。 ### 回答3: log_bin_trust_function_creators是MySQL数据库中的一个系统变量。默认情况下,这个变量的值是OFF。 log_bin_trust_function_creators是用来确定是否信任二进制日志中的用户定义函数创建者的身份。当这个变量的值是OFF时,如果一个用户没有SUPER权限,他所创建的函数在二进制日志中将以一个特殊的格式保存,以保证复制流程的正确性。这种格式可能会导致函数在从二进制日志中恢复时被扩展(递归调用)。 然而,如果将log_bin_trust_function_creators设置为ON,MySQL将信任函数的创建者,并且将函数以其完整的形式(包括函数定义和代码)写入二进制日志。这样做的好处是,复制从库可以直接执行二进制日志中的函数,而不需要重新创建函数。这在一些特殊情况下非常有用,例如,在进行数据库迁移或者将复制流程从一个主库切换到另一个主库时。 但是这也存在一些风险。如果在二进制日志中收到了一个来自未经授权的源的包含有恶意代码的函数,那么恶意代码可能会在从库上执行,从而对数据库和应用程序造成潜在的安全风险。因此,需要谨慎使用并确认二进制日志中的函数来源可靠。 总之,log_bin_trust_function_creators是一个用于控制MySQL二进制日志中用户定义函数行为的系统变量,它可以选择性地信任函数创建者并将函数完整写入到二进制日志中。在使用时需要权衡其带来的便利性和安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值