SQL GRANT कमांड को जाने बिना अपने आप को mysql परमिशन देना पूरी तरह से संभव है ।
उदाहरण: यहां क्लार्ककेंट के पासवर्ड के साथ सुपरडब्बा नामक कहीं से SQL GRANT का उपयोग करके अपने स्वयं के उपयोगकर्ता को पूर्ण विशेषाधिकार के साथ बनाना है:
GRANT ALL PRIVILEGES ON *.* TO superdba@'%' IDENTIFIED BY 'ClarkKent' WITH GRANT OPTION;
यहाँ आप बिना GRANT कमांड के ऐसा कैसे कर सकते हैं:
सबसे पहले, यहाँ MySQL 5.1.51 के लिए mysql.user है
mysql> desc mysql.user;
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Host | char(60) | NO | PRI | | |
| User | char(16) | NO | PRI | | |
| Password | char(41) | NO | | | |
| Select_priv | enum('N','Y') | NO | | N | |
| Insert_priv | enum('N','Y') | NO | | N | |
| Update_priv | enum('N','Y') | NO | | N | |
| Delete_priv | enum('N','Y') | NO | | N | |
| Create_priv | enum('N','Y') | NO | | N | |
| Drop_priv | enum('N','Y') | NO | | N | |
| Reload_priv | enum('N','Y') | NO | | N | |
| Shutdown_priv | enum('N','Y') | NO | | N | |
| Process_priv | enum('N','Y') | NO | | N | |
| File_priv | enum('N','Y') | NO | | N | |
| Grant_priv | enum('N','Y') | NO | | N | |
| References_priv | enum('N','Y') | NO | | N | |
| Index_priv | enum('N','Y') | NO | | N | |
| Alter_priv | enum('N','Y') | NO | | N | |
| Show_db_priv | enum('N','Y') | NO | | N | |
| Super_priv | enum('N','Y') | NO | | N | |
| Create_tmp_table_priv | enum('N','Y') | NO | | N | |
| Lock_tables_priv | enum('N','Y') | NO | | N | |
| Execute_priv | enum('N','Y') | NO | | N | |
| Repl_slave_priv | enum('N','Y') | NO | | N | |
| Repl_client_priv | enum('N','Y') | NO | | N | |
| Create_view_priv | enum('N','Y') | NO | | N | |
| Show_view_priv | enum('N','Y') | NO | | N | |
| Create_routine_priv | enum('N','Y') | NO | | N | |
| Alter_routine_priv | enum('N','Y') | NO | | N | |
| Create_user_priv | enum('N','Y') | NO | | N | |
| Event_priv | enum('N','Y') | NO | | N | |
| Trigger_priv | enum('N','Y') | NO | | N | |
| ssl_type | enum('','ANY','X509','SPECIFIED') | NO | | | |
| ssl_cipher | blob | NO | | NULL | |
| x509_issuer | blob | NO | | NULL | |
| x509_subject | blob | NO | | NULL | |
| max_questions | int(11) unsigned | NO | | 0 | |
| max_updates | int(11) unsigned | NO | | 0 | |
| max_connections | int(11) unsigned | NO | | 0 | |
| max_user_connections | int(11) unsigned | NO | | 0 | |
+-----------------------+-----------------------------------+------+-----+---------+-------+
39 rows in set (0.00 sec)
बस इन SQL कमांड को निष्पादित करें:
INSERT INTO mysql.user SET
Host='%',User='superdba',Password=PASSWORD('ClarkKent'),
Select_priv='Y',Insert_priv='Y',Update_priv='Y',Delete_priv='Y',
Create_priv='Y',Drop_priv='Y',Reload_priv='Y',Shutdown_priv='Y',
Process_priv='Y',File_priv='Y',Grant_priv='Y',References_priv='Y',
Index_priv='Y',Alter_priv='Y',Show_db_priv='Y',Super_priv='Y',
Create_tmp_table_priv='Y',Lock_tables_priv='Y',Execute_priv='Y',
Repl_slave_priv='Y',Repl_client_priv='Y',Create_view_priv='Y',
Show_view_priv='Y',Create_routine_priv='Y',Alter_routine_priv='Y',
Create_user_priv='Y',Event_priv='Y',Trigger_priv='Y';
FLUSH PRIVILEGES;
यह INSERT एक कानूनी SQL स्टेटमेंट है जो बाइनरी लॉग में लैंड कर सकता है। क्या आप चाहते हैं कि कोई व्यक्ति इसे चलाए और नेटवर्क के साथ एक दृश्य पासवर्ड यात्रा करे? मास्टर पर एक बाइनरी लॉग में बैठने के लिए? गुलाम पर एक रिले लॉग में बैठने के लिए?
इस निर्देश के बाद
binlog-ignore-db=mysql
इस तरह के SQL का उपयोग करके mysql अनुमतियाँ देने से रोकता है। हालाँकि, GRANTs को इस तरह रोका नहीं जा सकता है। इसलिए, सुनिश्चित करें कि आप इस तरह अनुदान प्रदान करते हैं:
SET SQL_LOG_BIN=0;
GRANT ...
मास्टर से दास के लिए GRANTs को रोकने के लिए।
apt-get upgrade(वास्तव में, mysql- सर्वर .deb पोस्टस्टीन स्क्रिप्ट)ALTER TABLE userउन कथनों को निष्पादित करता है जिन्हें दोहराया नहीं जा सकता है। मैंने serverfault.com/questions/686025/…