mysql如何彻底删除用户

54次阅读
没有评论

共计 8726 个字符,预计需要花费 22 分钟才能阅读完成。

丸趣 TV 小编给大家分享一下 mysql 如何彻底删除用户,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!

之前碰到 一个奇怪问题, 删除了 mysql.user 里面的某个用户后,flush privileges 后, 在建同样的用户后, 发现权限不对 … 后来才发现. 是 mysql.db 在作怪;
大致讲下, 在删除某个用户对某个库的的 insert 权限后, 删除该用户,flush privileges 后, 在建同样名字和 host 的用户, 给予相同库或其他库的 update 权限, 结果发现, 之前删除的 insert 权限又出现了.
原因是在 mysql.db 里面有存储对数据库的操作权限, 虽然在 mysql.user 里面删除了用户, 但并没有把权限删除. 所以 mysql 在加载用户权限的时候, 会去加载之前未删除的权限. 如果是给的 *.* 权限 … 不会记录到 db 表, 没搞懂为什么, 继续研究 …
大致测了一下. 如下:

如果授权是 *.*, 并不会记录到 mysql.db 表中, 如下例:
mysql grant select on *.* to tes222@ % identified by 1111111
Query OK, 0 rows affected (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql select * from db where user = tes222
Empty set (0.00 sec)

mysql grant delete on *.* to tes222@ %
Query OK, 0 rows affected (0.05 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql select * from db where user = tes222
Empty set (0.00 sec)

如果授权是固定的库名, 就会记录:

mysql grant delete on test.* to tes222@ %  
Query OK, 0 rows affected (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql select * from db where user = tes222
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| Host | Db  | User  | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Create_tmp_table_priv | Lock_tables_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Execute_priv | Event_priv | Trigger_priv |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| %  | test | tes222 | N  | N  | N  | Y  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
1 row in set (0.00 sec)

mysql delete from mysql.user where user = tes222
Query OK, 1 row affected (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql select * from db where user = tes222  
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| Host | Db  | User  | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Create_tmp_table_priv | Lock_tables_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Execute_priv | Event_priv | Trigger_priv |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| %  | test | tes222 | N  | N  | N  | Y  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
1 row in set (0.00 sec)

mysql grant insert on test.* to tes222@ % identified by 111333
Query OK, 0 rows affected (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql
mysql
mysql
mysql
mysql select * from db where user = tes222
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| Host | Db  | User  | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Create_tmp_table_priv | Lock_tables_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Execute_priv | Event_priv | Trigger_priv |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| %  | test | tes222 | N  | Y  | N  | Y  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
1 row in set (0.00 sec)

mysql show grants for tes222@ %
+——————————————————————————————————-+
| Grants for tes222@%  |
+——————————————————————————————————-+
| GRANT USAGE ON *.* TO tes222 @ % IDENTIFIED BY PASSWORD *5EB462FE941D41EF8FAB7467C66B5CEC646731A2 |
| GRANT INSERT, DELETE ON `test`.* TO tes222 @ %   |
+——————————————————————————————————-+
2 rows in set (0.00 sec)

通过 revoke 后, 在 mysql.db 里面不存在数据了.

mysql show grants for tes222@ %
+——————————————————————————————————-+
| Grants for tes222@%  |
+——————————————————————————————————-+
| GRANT USAGE ON *.* TO tes222 @ % IDENTIFIED BY PASSWORD *5EB462FE941D41EF8FAB7467C66B5CEC646731A2 |
| GRANT INSERT, DELETE ON `test`.* TO tes222 @ %   |
+——————————————————————————————————-+
2 rows in set (0.00 sec)

mysql
mysql
mysql
mysql revoke delete on test.* from tes222@ %  
Query OK, 0 rows affected (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql select * from mysql.db where user = tes222
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| Host | Db  | User  | Select_priv | Insert_priv | Update_priv | Delete_priv | Create_priv | Drop_priv | Grant_priv | References_priv | Index_priv | Alter_priv | Create_tmp_table_priv | Lock_tables_priv | Create_view_priv | Show_view_priv | Create_routine_priv | Alter_routine_priv | Execute_priv | Event_priv | Trigger_priv |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
| %  | test | tes222 | N  | Y  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  | N  |
+——+——+——–+————-+————-+————-+————-+————-+———–+————+—————–+————+————+———————–+——————+——————+—————-+———————+——————–+————–+————+————–+
1 row in set (0.00 sec)

mysql revoke all privileges on test.* from tes222@ %  
Query OK, 0 rows affected (0.00 sec)

mysql select * from mysql.db where user = tes222
Empty set (0.00 sec)

mysql flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql show grants for tes222@ %  
+——————————————————————————————————-+
| Grants for tes222@%  |
+——————————————————————————————————-+
| GRANT USAGE ON *.* TO tes222 @ % IDENTIFIED BY PASSWORD *5EB462FE941D41EF8FAB7467C66B5CEC646731A2 |
+——————————————————————————————————-+

所以, 个人建议是, 如果要彻底删除用户权限, 还是先 revoke, 然后在 delete 用户表 mysql.user

以上是“mysql 如何彻底删除用户”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注丸趣 TV 行业资讯频道!

正文完
 
丸趣
版权声明:本站原创文章,由 丸趣 2023-07-27发表,共计8726字。
转载说明:除特殊说明外本站除技术相关以外文章皆由网络搜集发布,转载请注明出处。
评论(没有评论)