mysql查询没有权限试图_MySQL迁移后提示查询view权限不足的处理
一.問題描述:
開發人員反應xx物流系統mysql查詢視圖提示權限不足,請DBA介入處理.
MariaDB [abc]> select * from c_time;
ERROR 1045 (28000): Access denied for user 'lsa'@'%' (using password: YES)
版本:mariadb 10.1.18 for centos 6.6
二.問題分析:
查看lsa'@'%帳號權限如下:
MariaDB [(none)]> show grants for lsa @'%';
+--------------------------------------------------------------------------------------------------------+
| Grants for lsa@% |
+--------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'lsa'@'%' IDENTIFIED BY PASSWORD 'xxxxxxxx' |
| GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE, SHOW VIEW ON `abc`.* TO 'lsa'@'%' |
+--------------------------------------------------------------------------------------------------------+
以上說明已存在show view查詢視圖的權限,為啥還報這個錯,是否為開發人員操作不當引起,如是dba親自驗證用lsa帳號登入查詢視圖試試,確認問題存在,猜想難道是show view權限
不生效引起,如是,重新刷新權限:
MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)
經過權限刷新操作后,問題還是依然存在,如下:
MariaDB [abc]> select * from c_time;
ERROR 1045 (28000): Access denied for user 'lsa'@'%' (using password: YES)
用lsa帳號查詢其它表都正常,用mysql的root帳號登入查詢視圖,此時報錯又不一樣:
MariaDB [(none)]> use abc
Database changed
MariaDB [abc]> select count(*) from c_time;
ERROR 1449 (HY000): The user specified as a definer ('abcadmin'@'%') does not exist
不過以上報錯提示比較明顯,'abcadmin'@'%'帳號不存在這個視圖,如是我們查看視圖的定義結構:
MariaDB [abc]> show create view c_time\G
*************************** 1. row ***************************
View: c_time
Create View: CREATE ALGORITHM=UNDEFINED DEFINER=`abcadmin`@`%` SQL SECURITY DEFINER VIEW `c_time` AS
............
character_set_client: utf8
collation_connection: utf8_general_ci
1 row in set, 1 warning (0.00 sec)
上面可看出視圖的DEFINER為`abcadmin`@`%` ,abcadmin帳號是用于給開發執行ddl操作的,由于自助平臺完全代替了手工執行ddl腳本,所以這次遷移到南海就沒有再建立abcadmin。
三.問題解決:
上面找到原因后,解決就比較方便。
方法一:建立abcadmin帳號
建立abcadmin帳號后,可以正常查詢:
MariaDB [abc]> select count(*) from c_time;
+----------+
| count(*) |
+----------+
| 440069 |
+----------+
1 row in set (0.96 sec)
方法二:修改DEFINER
將DEFINER=`abcadmin`@`%`修改DEFINER=`lsa`@`%`
alter ALGORITHM=UNDEFINED DEFINER=`lsa`@`%` SQL SECURITY DEFINER VIEW `c_time` AS
............
修改definer后,也可正常查詢:
MariaDB [abc]> select count(*) from c_time;
+----------+
| count(*) |
+----------+
| 440069 |
+----------+
1 row in set (0.96 sec)
最后權衡分析,我們采用方法二解決問題。
總結
以上是生活随笔為你收集整理的mysql查询没有权限试图_MySQL迁移后提示查询view权限不足的处理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: archlinux i3wm flame
- 下一篇: Oracle 数据库sql语句修改表字段