mysql 非所有者用户无法通过SQL接口编辑或执行存储过程

vngu2lb8 于 2023-10-15 发布在 Mysql

关注(0)|答案(1)|浏览(106)

我们的数据库中有几个存储过程，它们是用root用户作为定义者创建的。目前，所有用户都可以使用CALL方法成功地调用和执行这些存储过程。然而，非root用户在尝试通过图形界面（如Google或Navicat）访问这些过程时会遇到问题。
特别是，非root用户无法通过Windows或Navicat界面与过程进行交互。尽管授予用户例程所需的所有必要权限，但在通过这些图形工具处理过程时，他们仍然面临限制。用户可以对表和视图执行各种操作而不会遇到任何问题，但是在尝试使用过程时会遇到限制。
我们还尝试了使用不同的非root用户创建测试过程，在这些情况下，只有root用户和创建过程的用户可以通过EJB接口访问和操作过程。
我在这里添加更多信息。下面是create语句：

DELIMITER $$
CREATE DEFINER=`root`@`%` PROCEDURE `p_contact_lookup`(
    IN contactid VARCHAR(8)
)
BEGIN...

这是我给用户的特权。

GRANT EXECUTE, ALTER ROUTINE, CREATE ROUTINE ON mydb.* TO 'myuser'@'%';

另外，我用root用户创建了这些过程，因为cloudsql不允许我用非root用户创建它，即使该非root用户拥有除CLOUDSQLSUPERUSER权限之外的“ALL PRIVILEGES”。
我希望这能增加更多的清晰度。谢谢你，谢谢

mysql

来源：https://stackoverflow.com/questions/77217414/non-owner-users-cannot-edit-or-execute-store-procedures-through-workbench-interf

1条答案

按热度按时间

jhdbpxl91#

在创建PROCEDURE时，包含SQL SECURITY子句。你似乎有SQL SECURITY DEFINER，并创建为“根”。要谨慎;这是危险的，因为过程中的错误可能导致严重的损害。
请提供SHOW CREATE PROCETURE ...
GRANT也将EXECUTE特权授予调用程序。否则用户不能CALL proc。
请提供SHOW GRANTS FOR ...示例：

SHOW GRANTS FOR forest@localhost;
+------------------------------------------------------------+
| Grants for forest@localhost                                |
+------------------------------------------------------------+
| GRANT USAGE ON *.* TO `forest`@`localhost`                 |
| GRANT ALL PRIVILEGES ON `forest`.* TO `forest`@`localhost` |
+------------------------------------------------------------+

赞(0）回复(0）举报 2023-10-15

我来回答

mysql 非所有者用户无法通过SQL接口编辑或执行存储过程

1条答案

相关问题

热门标签

最新问答