主页 / dba / 问题 / 137124
Accepted
dr_
Asked: 2016-05-02 11:23:22 +0800 CST

MySQL 中 CREATE 授权中的通配符

  • 772

MySQL 允许在数据库名称中使用通配符，以允许用户仅对数据库的子集进行操作：

GRANT ALL PRIVILEGES ON `foobar%`.* TO 'user'@'%' IDENTIFIED BY 'somepassword';

有没有办法对 CREATE 授权做同样的事情，以允许（参见上面的示例）user只创建名称以 开头的数据库foobar？

否则说：CREATE 授予是全局的（即具有此权限的用户可以无限制地创建任何数据库）还是可以以某种方式受到限制？

mysql permissions

1 个回答

  1. Best Answer

    是的。只需添加 CREATE 权限：

    GRANT CREATE ON `foobar%`.* TO 'foobaruser'@'%' IDENTIFIED BY 'foobarpass';

    并且只是测试它：

    foobaruser$ mysql
mysql> create database `foobar_one`;
Query OK, 1 row affected (0.00 sec)

mysql> create database `barfoo_one`;
ERROR 1044 (42000): Access denied for user 'foobaruser'@'localhost' to database 'barfoo_one'

    请注意，您需要转义_（下划线），因为它one character在模式中的行为。所以 «`foobar_`» 将匹配foobar1or foobarZ。

    • 9

相关问题