【Mysql】记录一次MySQL8.0无法赋予查询账号权限问题

已于 2024-03-08 16:02:56 修改
阅读量760 收藏
点赞数
分类专栏： Mysql 文章标签： 运维
于 2022-04-28 15:11:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51417587/article/details/124473634
版权

背景：生产环境需要新增一个查询账号，用于查询使用，意外揪出一个其他问题。
篇幅较长，部分无效文档就直接删掉了
首先给予其他账号权限通常是root的工作，牵扯到一个WITH GRANT OPTION的东西。
正常的root权限最后是带WITH GRANT OPTION：

[root@localhost opt]# mysql -uroot -h127.0.0.1 -p
Enter password:
mysql> use mysql
Database changed
mysql> SHOW GRANTS FOR root;
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for root@%                                                                                                                                                                                                                                                                                                                                                                                |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `root`@`%` WITH GRANT OPTION |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

这里我们把赋予权限的功能关掉后的，最后是不带WITH GRANT OPTION，本次排查也是这个问题，不清楚什么原因，生产环境的root赋权开关被关掉。

mysql> update mysql.user set Grant_priv='N' where user='root' and host='%';
Query OK, 1 row affected (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 0

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> SHOW GRANTS FOR root;
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for root@%                                                                                                                                                                                                                                                                                                                                                              |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, CREATE TABLESPACE, CREATE ROLE, DROP ROLE ON *.* TO `root`@`%` |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

新建账号测试

mysql> CREATE USER 'cx'@'%' IDENTIFIED BY 'cx*2236';
ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
此处因为密码不符合复杂度要求，我们调整下
mysql>  show variables like 'validate_password%';
+--------------------------------------+--------+
| Variable_name                        | Value  |
+--------------------------------------+--------+
| validate_password.check_user_name    | ON     |
| validate_password.dictionary_file    |        |
| validate_password.length             | 8      |
| validate_password.mixed_case_count   | 1      |
| validate_password.number_count       | 1      |
| validate_password.policy             | MEDIUM |
| validate_password.special_char_count | 1      |
+--------------------------------------+--------+
7 rows in set (0.00 sec)

mysql>  set global validate_password.length=7;
Query OK, 0 rows affected (0.00 sec)

mysql> set global validate_password.policy=0;
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

mysql> show variables like 'validate_password%';
+--------------------------------------+-------+
| Variable_name                        | Value |
+--------------------------------------+-------+
| validate_password.check_user_name    | ON    |
| validate_password.dictionary_file    |       |
| validate_password.length             | 7     |
| validate_password.mixed_case_count   | 1     |
| validate_password.number_count       | 1     |
| validate_password.policy             | LOW   |
| validate_password.special_char_count | 1     |
+--------------------------------------+-------+
7 rows in set (0.01 sec)

mysql> CREATE USER 'cx'@'%' IDENTIFIED BY 'cx*2236';
Query OK, 0 rows affected (0.01 sec)

此处还可以正常赋权，是因为权限调整之后，对之前的会话和线程是不生效的。
mysql> GRANT SELECT ON *.* TO 'cx'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> ALTER USER 'cx'@'%' IDENTIFIED WITH mysql_native_password BY 'cx*2236';
Query OK, 0 rows affected (0.01 sec)

mysql>
mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye

我们退出线程后，重新登录mysql，接下来就是生产的故障现象，ERROR 1045 (28000): Access denied for user 'root'@'%' (using password: YES)

[root@localhost opt]# mysql -uroot -h127.0.0.1 -p
Enter password:
mysql> CREATE USER 'repl'@'%' IDENTIFIED WITH mysql_native_password BY '123infoschema456';
Query OK, 0 rows affected (0.00 sec)

mysql> GRANT REPLICATION SLAVE ON *.* TO 'repl'@'%';
ERROR 1045 (28000): Access denied for user 'root'@'%' (using password: YES)

下面是处理方法，将root用户对应Grant_priv字段value值改为Y

mysql> use mysql;
mysql> update mysql.user set Grant_priv='Y' where user='root' and host='%';
Query OK, 1 row affected (0.01 sec)
Rows matched: 1  Changed: 1  Warnings: 0

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
mysql> select * from user;
+-----------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+--------------+------------+-----------------------+------------------+--------------+-----------------+------------------+------------------+----------------+---------------------+--------------------+------------------+------------+--------------+------------------------+----------+------------------------+--------------------------+----------------------------+---------------+-------------+-----------------+----------------------+-----------------------+------------------------------------------------------------------------+------------------+-----------------------+-------------------+----------------+------------------+----------------+------------------------+---------------------+--------------------------+-----------------+
| Host      | User             | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Reload_priv | Shutdown_priv | Process_priv | File_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Show_db_priv | Super_priv | Create_tmp_table_priv | Lock_tables_priv | Execute_priv | Repl_slave_priv | Repl_client_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Create_user_priv | Event_priv | Trigger_priv | Create_tablespace_priv | ssl_type | ssl_cipher             | x509_issuer              | x509_subject               | max_questions | max_updates | max_connections | max_user_connections | plugin                | authentication_string                                                  | password_expired | password_last_changed | password_lifetime | account_locked | Create_role_priv | Drop_role_priv | Password_reuse_history | Password_reuse_time | Password_require_current | User_attributes |
+-----------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+--------------+------------+-----------------------+------------------+--------------+-----------------+------------------+------------------+----------------+---------------------+--------------------+------------------+------------+--------------+------------------------+----------+------------------------+--------------------------+----------------------------+---------------+-------------+-----------------+----------------------+-----------------------+------------------------------------------------------------------------+------------------+-----------------------+-------------------+----------------+------------------+----------------+------------------------+---------------------+--------------------------+-----------------+
| %         | cx               | Y           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          | N            | N          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | mysql_native_password | *008FAE2865A5D66DB67F31B35531C3F438FA2688                              | N                | 2022-04-28 14:06:49   |              NULL | N              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
| %         | cxtest           | N           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          | N            | N          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | caching_sha2_password | $A$005$[
c%X0i~Z_HbrFBE1.TCmv0CAT6e6FGkny5jE0BoKO9j79AQR8ru48 | N                | 2022-04-28 14:17:03   |              NULL | N              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
| %         | repl             | N           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          | N            | N          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | mysql_native_password | *AB9243EF23BB63FCD1CE491BD16D4C146E6A92CC                              | N                | 2022-04-28 14:14:25   |              NULL | N              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
| %         | root             | Y           | Y           | Y           | Y           | Y           | Y         | Y           | Y             | Y            | Y         | Y          | Y               | Y          | Y          | Y            | Y          | Y                     | Y                | Y            | Y               | Y                | Y                | Y              | Y                   | Y                  | Y                | Y          | Y            | Y                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | caching_sha2_password | $A$005$vfjG,``&"o/WwHIdvX2bN10CdxujckgA64RahCpQqxRIXppLmyspNh5 | N                | 2021-09-15 21:00:36   |              NULL | N              | Y                | Y              |                   NULL |                NULL | NULL                     | NULL            |
| localhost | mysql.infoschema | Y           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          | N            | N          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | caching_sha2_password | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | N                | 2021-09-15 20:58:54   |              NULL | Y              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
| localhost | mysql.session    | N           | N           | N           | N           | N           | N         | N           | Y             | N            | N         | N          | N               | N          | N          | N            | Y          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | caching_sha2_password | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | N                | 2021-09-15 20:58:54   |              NULL | Y              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
| localhost | mysql.sys        | N           | N           | N           | N           | N           | N         | N           | N             | N            | N         | N          | N               | N          | N          | N            | N          | N                     | N                | N            | N               | N                | N                | N              | N                   | N                  | N                | N          | N            | N                      |          | 0x                     | 0x                       | 0x                         |             0 |           0 |               0 |                    0 | caching_sha2_password | $A$005$THISISACOMBINATIONOFINVALIDSALTANDPASSWORDTHATMUSTNEVERBRBEUSED | N                | 2021-09-15 20:58:54   |              NULL | Y              | N                | N              |                   NULL |                NULL | NULL                     | NULL            |
+-----------+------------------+-------------+-------------+-------------+-------------+-------------+-----------+-------------+---------------+--------------+-----------+------------+-----------------+------------+------------+--------------+------------+-----------------------+------------------+--------------+-----------------+------------------+------------------+----------------+---------------------+--------------------+------------------+------------+--------------+------------------------+----------+------------------------+--------------------------+----------------------------+---------------+-------------+-----------------+----------------------+-----------------------+------------------------------------------------------------------------+------------------+-----------------------+-------------------+----------------+------------------+----------------+------------------------+---------------------+--------------------------+-----------------+
7 rows in set (0.00 sec)
mysql> exit
Bye
您在 /var/spool/mail/root 中有新邮件
[root@localhost opt]# mysql -uroot -h127.0.0.1 -p
Enter password:

mysql> GRANT REPLICATION SLAVE ON *.* TO 'repl'@'%';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.01 sec)

CREATE USER 'laoxu'@'%' IDENTIFIED WITH mysql_native_password BY 'laoxu*@xxx';
GRANT ALL PRIVILEGES ON `ttest`.* TO 'laoxu'@'%';
show grants for 'laoxu'@'%';
老许家的小长工
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mysql-connector-java-8.0.25-jar
01-20
该资源为mysql-connector-java-8.0.25-jar 欢迎下载使用哦！
mysql-connector-java-8.0.31-jar包
01-13
该资源为mysql-connector-java-8.0.31-jar包，欢迎下载哦！
SQL Server 2008中创建模式出现权限错误
LvAtIT的专栏
10-25 2726
〈数据库系统概论〉书中P83说“要创建模式，调用命令的用户必须拥有DBA的权限，或者是获得了DBA授予的CREATE SCHEMA的权限”，但是我刚学习数据库不久，不太懂得“权限”这方面的内容。请懂得这个问题的人解答一下，谢谢了。这是我的语句：CREATE SCHEMA "S-T" AUTHORIZATION PENG77产生的错误提示：消息 15151，级别 16，状态 1，第 1
汇总各种数据库越权操作的错误码
weixin_39976528的博客
06-10 2044
DB2数据库： 错误码： 01548 命名的授权ID缺少在命名的DB2对象上执行命名操作的权限 01542 命名的授权ID缺少执行命名操作的权限 01516 已经被授权该PUBLIC，因此WITH GRANT OPTION不可用 postgress数据库： 错误信息 “Error 42501” or “Permission Denied” 2.解决方案 PostgresQL错误码 42581 是一个常见错误，有时会在响应 PostqreSQL 数据库查询时发生。在大多数情况下错误代码
关于访问达梦数据库报错的常见问题
热门推荐
不定期分享数据库相关内容。
10-12 1万+
如果是在 windows 操作界面，可以直接用管理工具-单击表然后右键查看。如果是在 Linux 界面可通过以下方法查看。方法一调用 DM 存储系统过程，获得表的定义，如下图所示：​schname：模式名tablename：表名这个存储过程，直接 call 调用或者写在匿名块中调用均可。​BEIGNEND;​这个存储过程是 DM 数据库独有的，Oracle 并没有这个存储过程。但是它存在一个缺点，只能查询表，不能查询其他类型的对象。
HarmonyOS云开发认证试题(判断66道，单选53道，多选53道覆盖面巨广！建议收藏)
weixin_50208718的博客
11-29 4212
B. 在通过OnSnapshotListener类中的onSnapshot()实现快照回调函数时，必须显式地在onSnapshot()内调用CloudDBZoneSnapshot类中的release()来释放相关的资源，否则会导致无法获取最新的快照对象，且无法注销快照侦听。从而让应用开发者聚焦于应用本身的业务，极大的提升开发者的生产效率。37.云数据库可以通过executeDelete()删除单个对象或者一组对象，删除一组对象时，删除操作是原子的，即对象列表中的对象要么全部删除成功，要么全部删除失败。
记一次mysql神奇现象--root可以看到函数内容，普通用户看不到?
La victoria的博客
05-03 3357
概述 分享一个比较神奇的现象，是我们的开发人员在开发环境因为不规范操作发现的，后来研究了一下是mysql权限控制方面的问题，下面分享一下这个问题的解决过程。 问题 问题：用root用户在数据库lcpdb创建函数getUnitChildList可以看到函数内容，但是普通用户账号只能看到函数存在，看不到函数内容，无法修改，且无法调用。而且，普通账号可以删除这些存储过程并重建。 ...
mysql远程登陆赋予用户权限出现的问题
m0_64906080的博客
04-05 272
当远程用root用户登陆mysql时，我想为新创建的test用户赋予权限，却一直报错，错误代码1044。刚开始以为命令敲错了，但反复确认，命令没有敲错。查看root用户的权限，才恍然大悟，原来。注意：观察 root 对应的 grant_priv 为 N，说明root用户没有开启赋予权限。mysql默认root远程登陆没有开启赋予用户权限的权限。第四步再次查看root用户的赋予权限。第一步查看root用户的赋予权限。
Mysql——root用户无法给普通用户赋予权限
weixin_42660166的博客
01-25 998
平时也只是Sql写的比较多，这种情况今天搭环境的时候突然用到了。 就发现root用户竟然无法给普通的用户赋予权限，就觉得很奇怪，索性就上网找了教程。 mysql安装后有几个默认自带的数据库。 有一个mysql库中有一张user表管理所有的用户信息，包括权限啥的。 查询这张表之后会发现下图式样： Host：用来限制用户登录的，如果设置了root可以在任意机器上登录，则会多出来一条host字段为%的数据。 User：就是自己创建的用户名，包括root password：用户的登录密码，不过是加
mysql关于赋予用户权限却无法查看表
weixin_33980459的博客
11-30 1315
2019独角兽企业重金招聘Python工程师标准>>> ...
[已解决]MySql 8.0 新建只有查询权限的用户看不到(查不到)表的问题
槐序二十四的博客
09-04 1719
需要新建一个只能查询权限的用户账号，但按照网上其他命令执行完后能打开库，能看到视图，却看不到表。哪怕在 Navicat 里面图形化操作新建用户并赋权都看不到表，很奇怪那么你就需要看看你的MySQL版本是不是8.0的版本
详解mysql8.0创建用户授予权限报错解决方法
09-09
主要介绍了详解mysql8.0创建用户授予权限报错解决方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
mysql-connector-java-8.0.25.jar
最新发布
12-18
该资源为mysql-connector-java-8.0.25.jar，欢迎下载使用哦！
mysql-connector-java-8.0.19.jar
01-20
该资源为mysql-connector-java-8.0.19.jar 欢迎下载使用哦！
mysql8版本权限问题_SQL（一）：关于MySQL8.0版本：用户、密码和权限的问题！
weixin_39759881的博客
01-25 731
由于前段时间重装了系统，最近放假，正好有时间重新搭建一下开发环境，当然很多工具都装了最新版，MySQL也不例外。以前的MySQL装的是5.6或5.7的，用起来倒是没什么需要特殊说明的地方。现在换了8.0，虽然功能强大了一些，但有些地方还是需要注意。安装的话，可以参考一下这篇博客：MySQL8的安装以下是记录的一些问题和解决方法一、服务启动失败1.1. 输入：net start mysql，提示服务...
【MySQL】MySQL权限管理
m0_60511809的博客
08-31 271
在上一篇文章中，我们了解了MySQL中用户与角色的基本管理，包括创建、删除、查看等操作。这篇文章我们来看下MySQL里对用户和角色的权限管理。
mysql8.0无法创建数据库 解决root无法授权问题
weixin_48857229的博客
03-25 2490
mysql8.0无法创建数据库 解决root无法授权问题
mysql无法赋予权限
liu_ming5857的专栏
10-23 436
在开发过程中，有这样的一个需求：创建用户并授权其可以查询某个视图（mysql数据库），sql脚本如下： GRANT USAGE ON *.* TO 'Carestream'@'%'; DROP USER 'Carestream'@'%'; CREATE USER 'Carestream'@'%' IDENTIFIED BY 'Carestream'; GRANT SELECT ON vi_CSH_KIOSK_ExamInfo TO 'Carestream'@'%'; 简单的几行Sql，却执行错误，错误
mysql授权限失败问题
qq_45559536的博客
06-07 1725
mysql在授权限是出现如下报错 仔细检查语法问题，发现并没有出错，在网上查找资料后发现mysql server8不支持同时创建用户和授权，需要分开进行 因此进行如下操作，问题得到成功解决
mysql 8.0 赋予权限
07-27
在MySQL 8.0中，赋予用户权限的步骤如下： 1. 首先，创建一个可以从任意主机访问的用户。可以使用以下命令创建用户： ``` mysql> create user test@'%' identified by '12345'; ``` 2. 接下来，对该用户进行授权。可以使用以下命令授予用户所有权限： ``` mysql> grant all on *.* to test@'%'; ``` 3. 最后，刷新权限以使更改生效： ``` mysql> flush privileges; ``` 如果你想将root用户的访问限制为仅限于本地主机或所有主机，可以按照以下步骤进行更改： 1. 使用以下命令登录MySQL数据库： ``` mysql -u root -p ``` 2. 进入mysql数据库： ``` mysql> use mysql; ``` 3. 如果你想将root用户的访问限制为本地主机（localhost），可以使用以下命令： ``` mysql> update user set Host='localhost' where User='root'; ``` 4. 如果你想将root用户的访问限制为所有主机，可以使用以下命令： ``` mysql> update user set Host='%' where User='root'; ``` 5. 最后，刷新权限以使更改生效： ``` mysql> flush privileges; ``` 请注意，更改root用户的访问限制可能会对数据库的安全性产生影响，请谨慎操作。 #### 引用[.reference_title] - *1* *2* *3* [MySQL8.0远程连接和用户授权相关设置](https://blog.csdn.net/dbdd_cf/article/details/93734336)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值