点击参与 GreatSQL 8.0.32-26 文档捉虫~~~

GreatSQL社区

搜索

[已解决] 小白求助

949 9 2024-5-17 09:20
为啥建立角色后，对其授予了权限，但转接给用户，无法在用户上实现权限，语句如下：
create role Classmates;
Query OK, 0 rows affected (0.07 sec)

grant all privileges on Students to Classmates;
Query OK, 0 rows affected (0.01 sec)


grant select  on SC to Classmates;
Query OK, 0 rows affected (0.02 sec)


grant Classmates to Cjh,Fxk,Rjh;
Query OK, 0 rows affected (0.02 sec)

登入用户Rjh后

select * from SC;
ERROR 1142 (42000): SELECT command denied to user 'Rjh'@'localhost' for table 'sc'
mysql> select * from Students;
+-----------+-------+------+------------+------------+----------------------+------+
| Sno       | Sname | Sex  | Birthday   | Enrollyear | Speciality           | Dno  |
+-----------+-------+------+------------+------------+----------------------+------+
| 202200304 | Cjk   | 1    | 2004-02-28 | 2022       | Computer Techonology | CT   |
| 202200305 | Cwl   | 0    | 2004-03-18 | 2022       | Computer Techonology | CT   |
| 202200306 | Cjt   | 1    | 2004-02-15 | 2022       | Computer Techonology | CT   |
| 202201001 | Fxk   | 1    | 2004-02-28 | 2022       | math                 | MA   |
| 202201002 | Swt   | 0    | 2004-06-01 | 2022       | math                 | MA   |
| 202201003 | Rjh   | 1    | 2004-05-22 | 2022       | math                 | MA   |
| 202201007 | Cjh   | 1    | 2004-02-01 | 2022       | math                 | MA   |

只有查询Students可以实现（因为前面用root身份进行了授权），想查询SC表却无法做到，求助具体原因，感谢



数据库, GreatSQL
全部回复(9)
只看楼主
yejr 2024-5-17 12:25:18
先执行
  1. show grants for Classmates
复制代码
以及
  1. show grants for Rjh
复制代码
确认最终授权结果。

另外，grant xx for Rjh 这种写法，等同于授权给 Rjh@%，但我看你后面执行select的账号是 Rjh@localhost，这二者不等价。
回复 采纳

举报

万里旅人 2024-5-17 15:03:21
[quote]yejr 发表于 2024-5-17 12:25
先执行  以及
  1. show grants for Rjh[code] 确认最终授权结果。

  3. 另外，grant xx for Rjh 这种写法，等 ...[/quote][code]
  4. mysql> show grants for Classmates;
  5. +---------------------------------------------------------------+
  6. | Grants for Classmates@%                                       |
  7. +---------------------------------------------------------------+
  8. | GRANT USAGE ON *.* TO `Classmates`@`%`                        |
  9. | GRANT SELECT ON `test`.`sc` TO `Classmates`@`%`               |
  10. | GRANT ALL PRIVILEGES ON `test`.`students` TO `Classmates`@`%` |
  11. +---------------------------------------------------------------+
  12. 3 rows in set (0.06 sec)

  14. mysql> show grants for Rjh;
  15. +--------------------------------------------------------------------------+
  16. | Grants for Rjh@%                                                         |
  17. +--------------------------------------------------------------------------+
  18. | GRANT USAGE ON *.* TO `Rjh`@`%`                                          |
  19. | GRANT USAGE ON `test`.`sc` TO `Rjh`@`%` WITH GRANT OPTION                |
  20. | GRANT ALL PRIVILEGES ON `test`.`students` TO `Rjh`@`%` WITH GRANT OPTION |
  21. | GRANT `Classmates`@`%` TO `Rjh`@`%`                                      |
  22. +--------------------------------------------------------------------------+
复制代码

查询结果如上，并未显示出具有对SC表的任何权限，但有角色与用户之间授予权限，想问一下这里没有实现角色权限转移实是因为MySQL中角色这块的实际应用不对吗？
回复 采纳

举报

yejr 2024-5-17 15:57:37
yejr 发表于 2024-5-17 12:25
先执行  以及  确认最终授权结果。

另外，grant xx for Rjh 这种写法，等同于授权给 Rjh@%，但我看你后面 ...

另外，grant xx for Rjh 这种写法，等同于授权给 Rjh@%，但我看你后面执行select的账号是 Rjh@localhost，这二者不等价。
====
看我这里的提醒，意思是不要用 Rjh@localhost 方式登入，改成 tcp/ip + 端口方式登入，例如

  2. mysql -h 127.0.0.1 -u Rjh -p x -P 3306
复制代码
回复 采纳

举报

万里旅人 2024-5-17 18:38:00
yejr 发表于 2024-5-17 15:57
另外，grant xx for Rjh 这种写法，等同于授权给 Rjh@%，但我看你后面执行select的账号是 Rjh@localhost ...

  2. [root@localhost ~]# /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17-x86_64-minimal/bin/mysql -h 127.0.0.1 -u Rjh -pCjh200421@ -P 3306
  3. mysql: [Warning] Using a password on the command line interface can be insecure.
  4. Welcome to the MySQL monitor.  Commands end with ; or \g.
  5. Your MySQL connection id is 14
  6. Server version: 8.0.32-25 GreatSQL, Release 25, Revision db07cc5cb73

  8. Copyright (c) 2021-2023 GreatDB Software Co., Ltd
  9. Copyright (c) 2009-2023 Percona LLC and/or its affiliates
  10. Copyright (c) 2000, 2023, Oracle and/or its affiliates.

  12. Oracle is a registered trademark of Oracle Corporation and/or its
  13. affiliates. Other names may be trademarks of their respective
  14. owners.

  16. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

  18. mysql> use test;
  19. Reading table information for completion of table and column names
  20. You can turn off this feature to get a quicker startup with -A

  22. Database changed
  23. mysql> select * from SC;
  24. ERROR 1142 (42000): SELECT command denied to user 'Rjh'@'localhost' for table 'sc'
  25. mysql> select user();
  26. +---------------+
  27. | user()        |
  28. +---------------+
  29. | Rjh@localhost |
  30. +---------------+
  31. 1 row in set (0.01 sec)
复制代码

采用这种登入方式，但用户还是没变，这个是为啥呀？
回复 采纳

举报

reddey 2024-5-17 20:33:44
万里旅人 发表于 2024-5-17 18:38
[root@localhost ~]# /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17-x86_64-minimal/bin/mysql -h 127. ...

grant Classmates to 'Rjh'@'localhost'这样授权，看看行不行。
一个学艺不精的国产数据库爱好者
回复 采纳

举报

reddey 2024-5-17 20:48:28
grant all privileges on Students to Classmates;这个语句授权有问题吧，ON后面就是数据库名.表名吧
一个学艺不精的国产数据库爱好者
回复 采纳

举报

yejr 2024-5-18 07:50:19
万里旅人 发表于 2024-5-17 18:38
[root@localhost ~]# /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17-x86_64-minimal/bin/mysql -h 127. ...

感觉你的操作还是哪里有问题，你看看我的就正常

  2. # mysql -h127.0.0.1 -uyejr -pyejr -P3306
  3. mysql: [Warning] Using a password on the command line interface can be insecure.
  4. Welcome to the MySQL monitor.  Commands end with ; or \g.
  5. Your MySQL connection id is 1990455
  6. Server version: 8.0.32-25 GreatSQL, Release 25, Revision 79f57097e3f

  8. Copyright (c) 2021-2023 GreatDB Software Co., Ltd
  9. Copyright (c) 2009-2023 Percona LLC and/or its affiliates
  10. Copyright (c) 2000, 2023, Oracle and/or its affiliates.

  12. Oracle is a registered trademark of Oracle Corporation and/or its
  13. affiliates. Other names may be trademarks of their respective
  14. owners.

  16. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

  18. greatsql> show processlist;
  19. +---------+------+-----------------+------+---------+------+-------+------------------+---------+-----------+---------------+
  20. | Id      | User | Host            | db   | Command | Time | State | Info             | Time_ms | Rows_sent | Rows_examined |
  21. +---------+------+-----------------+------+---------+------+-------+------------------+---------+-----------+---------------+
  22. | 1990455 | yejr | 127.0.0.1:57108 | NULL | Query   |    0 | init  | show processlist |       0 |         0 |             0 |
  23. +---------+------+-----------------+------+---------+------+-------+------------------+---------+-----------+---------------+
  24. 1 row in set (0.00 sec)

  26. greatsql> select user();
  27. +----------------+
  28. | user()         |
  29. +----------------+
  30. | yejr@127.0.0.1 |
  31. +----------------+
  32. 1 row in set (0.00 sec)
复制代码
回复 采纳

举报

万里旅人 2024-5-22 21:45:30
15167759230 发表于 2024-5-17 20:33
grant Classmates to 'Rjh'@'localhost'这样授权，看看行不行。

还是不行，ID查不到
回复 采纳

举报

万里旅人 2024-5-22 21:51:41
15167759230 发表于 2024-5-17 20:48
grant all privileges on Students to Classmates;这个语句授权有问题吧，ON后面就是数据库名.表名吧 ...

结果是一样的，我简写了，刚才试了一下，还是不行，应该还是地址与授权问题
回复 采纳

举报

万里旅人

2

主题

0

博客

10

贡献

新手上路

Rank: 1

积分
17
发消息
互动与交流
社区活动
论坛问答
加入社区
贡献者指南
学习与应用
文章博客
文档资料
视频资料
常见问题
发现社区
社区准则
建议反馈
社区之星

合作电话：010-64087828

社区邮箱：greatsql@greatdb.com

社区公众号
社区小助手
QQ群
友情链接
万里数据库开源中国墨天轮开放原子开源基金会OpenEuler
©2022 GreatSQL All Rights Reserved. ( 京ICP备06057874号 )
GMT+8, 2025-1-18 16:09 , Processed in 0.029168 second(s), 22 queries , Redis On.
快速回复 返回顶部 返回列表