MySQL: Erteile **alle** Rechte auf der Datenbank

Question

Ich habe eine Datenbank erstellt, zum Beispiel 'mydb'.

CREATE DATABASE mydb CHARACTER SET utf8 COLLATE utf8_bin;
CREATE USER 'myuser'@'%' IDENTIFIED BY PASSWORD '*HASH';
GRANT ALL ON mydb.* TO 'myuser'@'%';
GRANT ALL ON mydb TO 'myuser'@'%';
GRANT CREATE ON mydb TO 'myuser'@'%';
FLUSH PRIVILEGES;

Jetzt kann ich mich von überall in die Datenbank einloggen, aber keine Tabellen erstellen.

Wie kann ich alle Berechtigungen für diese Datenbank und (in Zukunft) für die Tabellen gewähren? Ich kann keine Tabellen in der Datenbank "mydb" erstellen. Ich bekomme immer:

CREATE TABLE t (c CHAR(20) CHARACTER SET utf8 COLLATE utf8_bin);
ERROR 1142 (42000): CREATE command denied to user 'myuser'@'...' for table 't'

Answer 1

GRANT ALL PRIVILEGES ON mydb.* TO 'myuser'@'%' WITH GRANT OPTION;

Auf diese Weise erstelle ich meine "Super User"-Berechtigungen (obwohl ich normalerweise einen Host angeben würde).

WICHTIGER HINWEIS

Diese Antwort kann zwar das Problem des Zugangs lösen, WITH GRANT OPTION erstellt einen MySQL-Benutzer, der die Berechtigungen anderer Benutzer bearbeiten .

Mit dem Privileg GRANT OPTION können Sie anderen Benutzern die Privilegien erteilen oder entziehen, die Sie selbst besitzen.

Aus Sicherheitsgründen sollten Sie diese Art von Benutzerkonto nicht für einen Prozess verwenden, zu dem die Öffentlichkeit Zugang hat (z. B. eine Website). Es wird empfohlen, dass Sie einen Benutzer nur mit Datenbankprivilegien anlegen für diese Art der Verwendung.

Answer 2

Dies ist eine alte Frage, aber ich glaube nicht, dass die akzeptierte Antwort sicher ist. Es ist gut, um einen Superuser zu erstellen, aber nicht gut, wenn man Privilegien für eine einzelne Datenbank vergeben will.

grant all privileges on mydb.* to myuser@'%' identified by 'mypasswd';
grant all privileges on mydb.* to myuser@localhost identified by 'mypasswd';

% scheint sich nicht auf die Socket-Kommunikation zu erstrecken, dass die localhost ist für. WITH GRANT OPTION ist nur für den Superuser gut, ansonsten ist es in der Regel ein Sicherheitsrisiko.

Update für MySQL 5.7+ scheint dies eine Warnung zu sein:

Verwendung der GRANT-Anweisung zum Ändern der Eigenschaften eines vorhandenen Benutzers mit Ausnahme von Privilegien zu ändern, ist veraltet und wird in einer zukünftigen Version entfernt werden. Verwenden Sie ALTER USER-Anweisung für diese Operation.

Das Passwort sollte also mit separaten Befehlen festgelegt werden. Danke für den Kommentar von @scary-wombat.

ALTER USER 'myuser'@'%' IDENTIFIED BY 'mypassword';
ALTER USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';

Answer 3

Dies wird für einige Menschen hilfreich sein:

Von der MySQL-Befehlszeile aus:

CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password';

Leider hat newuser zu diesem Zeitpunkt keine Berechtigung, etwas mit den Datenbanken zu tun. Wenn newuser sogar versucht, sich anzumelden (mit dem Kennwort password), ist er nicht in der Lage, die MySQL-Shell zu erreichen.

Daher ist es wichtig, dass der Nutzer Zugang zu den Informationen erhält, die er benötigt.

GRANT ALL PRIVILEGES ON * . * TO 'newuser'@'localhost';

Die Sternchen in diesem Befehl beziehen sich auf die Datenbank bzw. Tabelle, auf die sie zugreifen können. Mit diesem speziellen Befehl kann der Benutzer alle Aufgaben in allen Datenbanken und Tabellen lesen, bearbeiten, ausführen und durchführen.

Sobald Sie die Berechtigungen, die Sie für Ihre neuen Benutzer einrichten wollen, festgelegt haben, müssen Sie immer alle Berechtigungen neu laden.

FLUSH PRIVILEGES;

Ihre Änderungen werden nun wirksam.

Für weitere Informationen: http://dev.mysql.com/doc/refman/5.6/en/grant.html

Wenn Sie mit der Kommandozeile nicht vertraut sind, können Sie einen Client wie MySQL-Werkbank , Navicat o SQLyog

Answer 4

 1. Erstellen Sie die Datenbank

CREATE DATABASE db_name;

 2. Erstellen Sie den Benutzernamen für die Datenbank db_name

GRANT ALL PRIVILEGES ON db_name.* TO 'username'@'localhost' IDENTIFIED BY 'password';

 3. Verwenden Sie die Datenbank

USE db_name;

 4. Schließlich befinden Sie sich in der Datenbank db_name und führen dann die Befehle wie create, select und insert aus.

Answer 5

Dieses SQL gewährt auf alle Datenbanken nur die grundlegenden Berechtigungen. Sie reichen für Drupal oder Wordpress aus und erlauben als Nettigkeit ein Entwicklerkonto für lokale Projekte.

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, 
    INDEX, ALTER, CREATE TEMPORARY TABLES 
ON *.* TO 'username'@'localhost' IDENTIFIED BY 'password';