Início / dba / Perguntas / 137124
Accepted
dr_
Asked: 2016-05-02 11:23:22 +0800 CST

Curinga na concessão CREATE no MySQL

  • 772

O MySQL permite o uso de curingas para nomes de bancos de dados, a fim de permitir que um usuário opere apenas em um subconjunto de bancos de dados:

GRANT ALL PRIVILEGES ON `foobar%`.* TO 'user'@'%' IDENTIFIED BY 'somepassword';

Existe uma maneira de fazer o mesmo para a concessão CREATE, para permitir (cf. o exemplo acima) criaruser apenas bancos de dados cujo nome começa com ?foobar

Dito de outra forma: a concessão CREATE é global (ou seja, um usuário com esse privilégio pode criar qualquer banco de dados, sem limitações) ou pode ser limitado de alguma forma?

mysql permissions

1 respostas

  1. Best Answer

    Sim. Basta adicionar o privilégio CREATE:

    GRANT CREATE ON `foobar%`.* TO 'foobaruser'@'%' IDENTIFIED BY 'foobarpass';

    E é só testar:

    foobaruser$ mysql
mysql> create database `foobar_one`;
Query OK, 1 row affected (0.00 sec)

mysql> create database `barfoo_one`;
ERROR 1044 (42000): Access denied for user 'foobaruser'@'localhost' to database 'barfoo_one'

    Esteja ciente de que você precisa escapar do _(sublinhado), pois ele age como one characterno padrão. Portanto, «`foobar_`» corresponderá a foobar1ou foobarZ.

    • 9

relate perguntas