Mysql prawa dostępu

tomii - 16-02-2009 18:56
Witam serdecznie, temat pewnie łatwy ale jakoś nie mogę znaleźć odpowiedzi a czas mnie trochę nagli.
Zarządzam bazą mysql przez phpmyadmin, tam dodaje użytkowników ale czy da się ustawić tak aby użytkownik mógł sobie stworzyć bazy i usuwać ale żeby automatycznie miał uprawnienie do wykonywania wszystkich niezbędnych operacji (insert, update, delete, create table, deelte table ) ale tylko na swoich bazach? Można nadać prawa globalne ale wtedy dotyczą one wszystkich baz. Jak to rozwiązać?

Raffaello22 - 17-02-2009 00:37
Do takiego typu rzeczy masz instrukcję GRANT która ma wiele paramertów za pomoca których osiągniesz to co chcesz.

tomii - 17-02-2009 06:24
Ale z tego co się orientuje to grant przyznaje uprawnienia globalne lub na konkretną bazę/tabelę.

Raffaello22 - 17-02-2009 10:52

ale żeby automatycznie miał uprawnienie do wykonywania wszystkich niezbędnych operacji (insert, update, delete, create table, deelte table ) ale tylko na swoich bazach? Można nadać prawa globalne ale wtedy dotyczą one wszystkich baz. Jak to rozwiązać? Hmm, szczerze mówiać teraz do końca nie wiem o co chodzi

Ale z tego co się orientuje to grant przyznaje uprawnienia globalne lub na konkretną bazę/tabelę.
Za pomocą Grant możesz dodać uprawnienia dla danego użytkownika dla danej tabeli. Jeżeli możesz rozwiń temat bo wydawało mi się że w pierwszym poście o to chodziło, co zresztą napisałeś w drugim :)

tomii - 17-02-2009 11:28
Chcę umożliwić użytkownikowi aby mógł sam sobie tworzyć nowe bazy i żeby w tych swoich bazach i tylko w swoich miał prawa do dodawanie danych, usuwania i aktualizacji. Za pomocą grant mogę przyznać prawa do konkretnej bazy więc to by wyglądało tak że użytkownik sobie tworzy bazę, a ja mu muszę ręcznie nadać prawa (tak nie chce). Mogę też nadać prawa globalne ale wtedy użytkownik będzie miał prawa do wszystkich baz (tak też nie chcę). Chcę aby mógł sobie sam stworzyć bazę i żeby automatycznie do niej otrzymał prawa ale żeby nie miał uprawnień do baz innych użytkowników.

Raffaello22 - 17-02-2009 15:06

Chcę umożliwić użytkownikowi aby mógł sam sobie tworzyć nowe bazy i żeby w tych swoich bazach i tylko w swoich miał prawa do dodawanie danych, usuwania i aktualizacji. Za pomocą grant mogę przyznać prawa do konkretnej bazy więc to by wyglądało tak że użytkownik sobie tworzy bazę, a ja mu muszę ręcznie nadać prawa (tak nie chce). Mogę też nadać prawa globalne ale wtedy użytkownik będzie miał prawa do wszystkich baz (tak też nie chcę). Chcę aby mógł sobie sam stworzyć bazę i żeby automatycznie do niej otrzymał prawa ale żeby nie miał uprawnień do baz innych użytkowników. lUżytkownik tworzy bazę.l lNadanie praw użytkownika do wcześniej stworzonej przez niego bazy.l Czyli po prostu zamiast jednej instrukcji tworzenia bazy, wystarczy dodać dwie. W drugiej instrukcja Grant ze wcześniejszymi danymi takimi jak nazwa użytkownika, nazwa bazy danych etc lub zawsze możesz napisać ,,trigger'', który będzie się automatycznie uruchamiał.
Czyli dodajesz użytkownika, uruchamia się ,,trigger'', który przypisuje mu odpowiednie prawa.

tomii - 17-02-2009 15:29
Grant all privileges on wildcard name (username_%) załatwia sprawe.

Yampress - 20-02-2009 10:01
po zalogowaniu do bazy
mysql>grant all on baza_danych.* to user@localhost identified by 'hasło';
flush privileges;

tomii - 20-02-2009 10:09
Ale to pozwala nadać uprawnienia do konkretnej bazy i za każdym razem musiałbym nadawać prawa dla każdej bazy którą sobie ktoś utworzy a moje polecenia nada z automatu uprawnienia.

Yampress - 20-02-2009 10:15

Ale to pozwala nadać uprawnienia do konkretnej bazy i za każdym razem musiałbym nadawać prawa dla każdej bazy którą sobie ktoś utworzy a moje polecenia nada z automatu uprawnienia. ale wtedy nie ma już kontroli nad konkretnymi ustawieniami użytkownika do bazy. Nie wszyscy potrzebują wszystkich uprawnień, a należy im dawać te które są im do pracy potrzebne.

tomii - 20-02-2009 10:47
Ja założyłem że tworzę użytkownika i może mieć on nielimitowaną ilość, a w tym sposobie co napisałem też można ustalać ograniczone prawa, a ja przynajmniej nie muszę co chwilę nadawać uprawnień bo ktoś sobie bazę stworzy.
Pozdrawiam.