Início / dba / Perguntas / 112445
Accepted
Nawaz Sohail
Asked: 2015-08-28 08:15:55 +0800 CST

Como preservar as permissões de execução para o procedimento MySQL com o procedimento alter (Drop/Create)

  • 772

No MySQL, você não pode alterar o procedimento, mas deve executar o procedimento drop/create para alterar o corpo do procedimento. O problema é que drop/create também remove as permissões de execução fornecidas nesse procedimento selecionado.

Existe alguma maneira de dar permissões de execução permanentes que permanecem mesmo após o procedimento de soltar/criar.

Um código de amostra para verificar é o seguinte

delimitador //
cria o procedimento t1 ()
seleciona 1;
//

concede execução no procedimento t1 para test1@'%';

call t1 () funciona bem, mas se você executar o código acima depois de executar o procedimento de descarte primeiro, ocorrerá um erro de permissão.

Qualquer ajuda é muito apreciada

mysql permissions

3 respostas

  1. O melhor é conceder a execução no nível do banco de dados:

    conceder executar em db.* para test1@'10.%'; (não use %, muito risco, use sub-rede ip) Dessa forma, você não precisa conceder permissão no SP.

    • 0

  2. Eu acho que há 2 coisas controlando isso:

    CREATE PROCEDURE ... SECURITY INVOKER (or DEFINER)

    E

    GRANT ... EXECUTE ... TO 'user'@'host';

    Se a sua recriação do proc não incluir todos os sinalizadores ( DETERMINISTIC, SECURITY, etc), isso será perdido. E se você o construir como root, com DEFINER, outros usuários não poderão executá-lo.

    Duvido que o GRANTseja perdido devido ao DROP PROCEDURE- afinal, o EXECUTEé geral, não específico do proc.

    • 0
  3. Best Answer

    Descobriu que isso poderia ser alcançado seguindo as etapas

    desative a variável automatic_sp_privileges 

    set global automatic_sp_privileges  = 0

    Agora dê as concessões de execução no procedimento para diferentes usuários

    solte e recrie o procedimento novamente e as concessões ainda estão presentes, também adicionei isso ao arquivo ini para tornar essa alteração permanente.

    Obrigado a todos pela ajuda

    • 0

relate perguntas