Início / dba / Perguntas / 74670
Accepted
Question Overflow
Asked: 2014-08-23 05:10:12 +0800 CST

Revogar privilégios de gravação versus definir banco de dados para somente leitura

  • 772

Estou planejando fazer uma migração de banco de dados para um novo servidor. Durante o estágio de transição, não quero que o usuário do Apache possa gravar nada no banco de dados. Eu tenho duas opções.

  1. Revogar privilégios de gravação:

    REVOKE INSERT, UPDATE ON `mydb`.* FROM 'apache'@'localhost';
FLUSH PRIVILEGES;

  2. Defina o banco de dados para o modo somente leitura:

    FLUSH TABLES WITH READ LOCK;
SET GLOBAL read_only = 1;

Existem considerações práticas para escolher um sobre o outro?

mysql innodb

1 respostas

  1. Best Answer

    eu escolheria a opção 2

    • Se você usar a Opção 1 e revogar privilégios, terá que colocá-los de volta. As tabelas de concessão mysql são MyISAM. Se alguma falha, erro humano ou outro evento inesperado corromper as tabelas, você terá uma bagunça para limpar.
    • Somente aqueles com privilégio SUPER podem realizar gravações quando read_only está habilitado. SUPER não é uma concessão em nível de banco de dados.
    • Com a Opção 2, as concessões permanecem inalteradas no disco e na memória.

    A opção 2 também pode ser escrita como

    FLUSH TABLES;
SET GLOBAL read_only = 1;

    Dessa forma, você só precisa correr SET GLOBAL read_only = 0;para retomar as gravações. FLUSH TABLES WITH READ LOCK não interrompe as gravações do InnoDB em Transaction Logs, Redo Logs e Undo Logs . É por isso que SET GLOBAL read_only = 1;é seu amigo.

    EMBARGO

    Nos meus primeiros dias como DBA, eu costumava fazer isso:

    CREATE TABLE mysql.usercopy LIKE mysql.user;
CREATE TABLE mysql.root     LIKE mysql.user;
INSERT INTO mysql.usercopy SELECT * FROM mysql.user;
INSERT INTO mysql.root SELECT * FROM mysql.user WHERE user='root';
TRUNCATE TABLE mysql.user;
INSERT INTO mysql.user SELECT * FROM mysql.root;
FLUSH PRIVILEGES;

    Quando terminei, fiz isso

    TRUNCATE TABLE mysql.user;
INSERT INTO mysql.user SELECT * FROM mysql.usercopy;
FLUSH PRIVILEGES;

    Então, eu descobri o SUPER .

    EPÍLOGO

    Vá com a Opção 2 como está ou mude FLUSH TABLES WITH READ LOCK;paraFLUSH TABLES;

    • 6

relate perguntas