Início / server / Perguntas / 483339
Accepted
f00860
Asked: 2013-03-01 01:20:30 +0800 CST

Alterando as permissões de host para usuários do MySQL

  • 772

Eu tenho as seguintes concessões para um usuário/banco de dados

mysql> SHOW GRANTS FOR 'username'@'localhost';
+---------------------------------------------------------------------------+
| Grants for username@localhost                                             |
+---------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'username'@'localhost' IDENTIFIED BY PASSWORD 'xxx' |
| GRANT ALL PRIVILEGES ON `userdb`.* TO 'username'@'localhost'              |
+---------------------------------------------------------------------------+

Para habilitar o acesso externo ao banco de dados, preciso alterar localhost para %. Uma maneira de fazer isso é REVOKEtodas as permissões e configurá-lo novamente. O problema é que há uma senha definida que eu não conheço, portanto, se eu revogar a permissão, não posso recuperá-la.

Existe uma maneira de alterar o nome do host localhostpara %(e vice-versa) sem revogar a própria permissão?

mysql

6 respostas

  1. Best Answer

    Se você tiver acesso ao mysqlbanco de dados, poderá alterar as tabelas de concessão diretamente:

    UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';

    ...e uma declaração análoga UPDATEpara alterá-lo de volta.

    Além disso, você pode precisar fazer alterações na mysql.dbtabela também:

    UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';

    e, em seguida, libere para aplicar os privilégios:

    FLUSH PRIVILEGES;
    • 116

  2. Melhor resposta no Stackoverflow sugerindo usar RENAME USERqual cópia dos privilégios do usuário.

    O uso de Data Control Language (declarações como GRANT, REVOKE, RENAME e assim por diante) não requer FLUSH PRIVILEGES;e é necessário em arquiteturas como Galera ou Group Replication em versões MySQL com tabelas MyISAM no mysqlbanco de dados porque as tabelas MyISAM não são replicadas.

    • 14

  3. A melhor opção no MySQL 8 / MariaDB 10 seria:

    RENAME USER 'username'@'oldhost' TO 'username'@'newhost';

    Veja https://dev.mysql.com/doc/refman/8.0/en/rename-user.html

    • 6

  4. Também me deparei com este, e a solução proposta não funcionou, pois os privilégios específicos do banco de dados também não seriam movidos. o que eu fiz:

    UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';
FLUSH PRIVILEGES;
    • 2

  5. Para alterar os privilégios, primeiro revogue todas as permissões ao usuário

     revoke all privileges on *.* from 'username'@'localhost';

 grant SELECT,INSERT,UPDATE,DELETE ON `db`.* TO 'username'@'%';

 flush privileges;
    • 1

  6. Faltam muitas tabelas se você tiver privilégios diferentes de simplesmente db (como tabelas ou colunas etc). Dependendo das concessões que seu usuário possui, pode ser necessário atualizar todas essas tabelas ou algumas:

    UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.tables_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.columns_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.procs_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.proxies_priv SET Host='%' WHERE Host='localhost' AND User='username';
FLUSH PRIVILEGES;
    • 1

relate perguntas