mysql owner user,mysql视图owner权限问题

mysql视图权限问题。

偶遇UAT搬家,搬完之后项目组说查询数据有问题,发我一张图如下:

f0bb08bbcacfac4b9cd06b40255b353a.png

扫了一眼,目测用户没有权限问题:

于是给sread用户赋予了查询权限。

grant select on 数据库.* to 'sread'@'%';

show grants for sread

1

2

grantselecton数据库.*to'sread'@'%';

showgrantsforsread

然后告诉项目组好了,可以使用了。不想打脸了,继续报错如下:

f662c43543078312bf0d0cd0df9f3036.png

这个就很奇怪了,压根这台机器就没有root@%这个用户,于是问项目组mycat是通过哪个用户连接的.

项目组答:xxx

没问题啊,这个root@%打哪来的啊。

百度一下吧。

1

2

3

4

这个就很奇怪了,压根这台机器就没有root@%这个用户,于是问项目组mycat是通过哪个用户连接的.

项目组答:xxx

没问题啊,这个root@%打哪来的啊。

百度一下吧。

百度上说要给root赋予所有权限,什么什么的,这特么全是瞎扯。而且百度搜索的第一页内容都一样。大家整齐划一的都这么写的。去他娘的百度。

思考20分钟….

盯着项目组发的第一张图片。看这个查询语句也没啥问题。就让项目组发来查询语句,亲自试试。

SELECT g.ID_ `id` FROM ACT_ID_GROUP g, ACT_ID_MEMBERSHIP membership WHERE g.ID_ = membership.GROUP_ID_ AND membership.USER_ID_ = 'zhaolin'

1

SELECTg.ID_`id`FROMACT_ID_GROUPg,ACT_ID_MEMBERSHIPmembershipWHEREg.ID_=membership.GROUP_ID_ANDmembership.USER_ID_='zhaolin'

sql看着没啥问题,于是我想查下这张表;

select * from act_id_membership;

1

select*fromact_id_membership;

549affd6e339449a5085ae36141ea65d.png

what? 发现不对劲这玩意不是一张表,而是一张视图。

恍然大悟,查看了下这张视图表的详细信息

9d8d552c48c61b50c3a9379c8e48c0b4.png

恍然大悟. 妖怪在这。

原因:由于老项目组机器,他们使用的这个root@%用户创建的视图,而项目搬到新机器新数据库后,新机器数据库压根没有这个用户。所以在执行视图的时候报没有这个用户。

怎么解决?

项目总监说那就加个root@%用户吧。

我xxxxxxx,你见过谁给root开远程权限玩,还不被爆破致残,也是没谁了。

解决办法当然是修改此数据库的定义者了

#这条sql的意思是在mysql数据库中,查出视图定义者为 root@% 的视图,并将其替换为root%localhost 并生成alert执行语句。

select concat("alter DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW ",TABLE_SCHEMA,".",TABLE_NAME," as ",VIEW_DEFINITION,";") from information_schema.VIEWS where DEFINER='root@%';

1

2

#这条sql的意思是在mysql数据库中,查出视图定义者为 root@% 的视图,并将其替换为root%localhost 并生成alert执行语句。

selectconcat("alter DEFINER=`root`@`localhost` SQL SECURITY DEFINER VIEW ",TABLE_SCHEMA,".",TABLE_NAME," as ",VIEW_DEFINITION,";")frominformation_schema.VIEWSwhereDEFINER='root@%';

然后将上面语句返回的alter语句执行即可(太长,这里就不写了)

再次查看视图定义者

33338dc1374bf498f39b1b8326d2730a.png

测试查询

d67b99e40b0e61d4a61cf1ee7ce523bd.png

没问题了。

最后编辑:2020-03-18作者:shooter

cb9daae677fbcf9a9b0e39a252b93c86?s=96&d=monsterid&r=g

这个作者貌似有点懒,什么都没有留下。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值