No my.cnf para nossos nós de cluster PXC, usamos o usuário root para wsrep_sst_auth com todos os privilégios de administrador que vêm com a conta root. Sabemos que usar o usuário root:senha dentro do arquivo de configuração pode não ser a coisa mais responsável e segura a fazer, então estamos pensando em mudar isso. Então, minha pergunta é: quais são todas as permissões necessárias para o usuário wsrep_sst_auth que fariam o PXC funcionar efetivamente sem ter nenhum problema?
relate perguntas
-
Existem ferramentas de benchmarking do MySQL? [fechado]
-
Onde posso encontrar o log lento do mysql?
-
Como posso otimizar um mysqldump de um banco de dados grande?
-
Quando é o momento certo para usar o MariaDB em vez do MySQL e por quê?
-
Como um grupo pode rastrear alterações no esquema do banco de dados?
Parece que você está usando o método Xtrabackup-v2 para SST.
Então, se você estiver usando isso, você deve definir os privilégios RELOAD, LOCK TABLES, REPLICATION CLIENT e SUPER para funcionar corretamente.
Se você não deseja definir diretamente a passagem do usuário em my.cnf, você não pode iniciar o servidor mysql com este comando: