एक विदेशी कुंजी बाधा को बदलने के लिए न्यूनतम विशेषाधिकार की क्या आवश्यकता है?


12

एक विदेशी कुंजी बाधा को बदलने के लिए न्यूनतम विशेषाधिकार की क्या आवश्यकता है?

MySQL 5.5.41 के इस बग को ठीक करने के बाद मेरी माइग्रेशन स्क्रिप्ट ने काम करना बंद कर दिया :

  • InnoDB ने एक विदेशी कुंजी बनाने की अनुमति दी जिसने एक मूल तालिका का संदर्भ दिया जिसके लिए उपयोगकर्ता के पास पर्याप्त विशेषाधिकार नहीं थे। (बग # 18790730)

मुझे यह त्रुटि मिली:

SQLSTATE [42000]: सिंटैक्स त्रुटि या पहुंच उल्लंघन: 1142 संदर्भ निर्देश तालिका 'core.users' के लिए उपयोगकर्ता 'foo' @ 'लोकलहोस्ट' से इनकार किया (SQL: परिवर्तन तालिका `user_baz` ने उपयोगकर्ता_baz_user_id_foreign विदेशी कुंजी (` user_id`) संदर्भों को संदर्भित किया) `कोर` अपडेटर्स पर `(` आईडी`) डिलीट कैस्केड को अपडेट कैस्केड पर)

जिसका मतलब है कि मुझे विशेषाधिकारों को ठीक करने की आवश्यकता है। मुझे न्यूनतम विशेषाधिकार क्या चाहिए?

जवाबों:


15

आपको अपनी भूमिका में "संदर्भ" विशेषाधिकार जोड़ने की आवश्यकता है।


1
इस प्रकार के "सैद्धांतिक" उत्तर को व्यावहारिक रूप से विशेषाधिकार को जोड़ने के तरीके पर अतिरिक्त googling के लिए जाता है। @ यूसी का जवाब देखें, जो सभी आवश्यक विवरण देता है। वह है,GRANT REFERENCES ON test.user_baz TO 'foo'@'localhost';
जॉन मेयर

8
GRANT [type of permission] ON [database name].[table name] TO '[username]'@'[host name or IP address]';

उदाहरण के लिए:

GRANT REFERENCES ON test.user_baz TO 'foo'@'localhost';

1

सबसे पहले, यदि अन्य सभी विफल हो जाते हैं, तो दस्तावेज़ीकरण (उपयोग नोट्स अनुभाग) पढ़ें ।

To use `ALTER TABLE`, you need `ALTER`, `CREATE` and `INSERT` privileges for the table. Note that the user (billy) granted these privileges cannot drop the table.

नीचे एक उदाहरण है।

mysql> select user();
+----------------+
| user()         |
+----------------+
| root@localhost |    <=== now root user
+----------------+
1 row in set (0.00 sec)

mysql> CREATE TABLE a(b VARCHAR(3) PRIMARY KEY); <=== Must be PK to be FK in another table.
Query OK, 0 rows affected (0.28 sec)

mysql> CREATE TABLE c(d VARCHAR(3), KEY c_ix (d));
Query OK, 0 rows affected (0.35 sec)

mysql> GRANT ALTER, CREATE, INSERT ON c TO billy;  <=== Privileges to billy
Query OK, 0 rows affected (0.00 sec)

mysql> exit;
Bye

logon as billy

[pol@localhost dbahelper-master]$ /mysql/5.7/inst/bin/mysql -S /mysql/5.7/inst/mysql.sock -u billy -pdba

mysql> use test;
Database changed
mysql> 
mysql> ALTER TABLE c ADD CONSTRAINT fk_c_a FOREIGN KEY (d) REFERENCES a(b);
Query OK, 0 rows affected (0.64 sec)
Records: 0  Duplicates: 0  Warnings: 0

mysql> SHOW CREATE TABLE c;
| c     | CREATE TABLE `c` (
  `d` varchar(3) DEFAULT NULL,
  KEY `c_ix` (`d`),
  CONSTRAINT `fk_c_a` FOREIGN KEY (`d`) REFERENCES `a` (`b`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1 |
mysql> 
mysql> drop table c;
ERROR 1142 (42000): DROP command denied to user 'billy'@'localhost' for table 'c'
mysql> 
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.