Как снять разрешения с пользователей MySQL или MariaDB

MySQL и MariaDB - широко распространенные реляционные системы баз данных, которые обеспечивают управление данными для различных приложений. Обе системы используют систему привилегий для предоставления и отмены прав пользователей. Правильное управление этими правами обеспечивает безопасность и целостность содержимого вашей базы данных.

Table of Contents

Со временем вам может понадобиться отозвать у пользователя определенные права, будь то по соображениям безопасности, в связи с изменением должностных обязанностей или просто для очистки ненужного доступа. Хотя MySQL и MariaDB во многом похожи, включая систему привилегий, всегда полезно проверять конкретный синтаксис для вашей версии базы данных.

Удаление разрешений у пользователя требует понимания команды REVOKE, которая позволяет администраторам забрать у пользователя определенные привилегии или полностью лишить его всех привилегий. После обновления разрешений также очень важно промыть привилегии, чтобы изменения вступили в силу немедленно.

Шаги по снятию разрешений с пользователей MySQL или MariaDB

Войдите в базу данных MySQL или MariaDB с помощью командной строки.

mysql -u root -p

1	mysql -u root -p

Определите привилегии, которыми в данный момент обладает пользователь.

SHOW GRANTS FOR 'username'@'host';

1	SHOW GRANTS FOR 'username'@'host';

Используйте команду REVOKE, чтобы снять с пользователя определенное разрешение.

REVOKE SELECT ON database_name.* FROM 'username'@'host';

1	REVOKE SELECT ON database_name.* FROM 'username'@'host';

Это отменяет разрешение SELECT у указанного пользователя для указанной базы данных.

Если вы хотите отозвать у пользователя все привилегии, используйте следующую команду.

REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'host';

1	REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'host';

Будьте осторожны при использовании предложения ALL PRIVILEGES, так как оно полностью ограничит доступ пользователя к указанной базе данных.

Обновите таблицы привилегий, чтобы убедиться, что изменения применены.

FLUSH PRIVILEGES;

1	FLUSH PRIVILEGES;

Выполнение этой команды необходимо для того, чтобы изменения были немедленно распознаны MySQL или MariaDB.

Проверьте изменения, снова проверив привилегии пользователя.

SHOW GRANTS FOR 'username'@'host';

1	SHOW GRANTS FOR 'username'@'host';

Выйдите из системы базы данных.

exit;

exit;

При желании проверьте доступ пользователя, чтобы убедиться, что права действительно были отозваны.

Заключение

Помните, что отзыв доступа - важный аспект администрирования базы данных, но не менее важно регулярно проверять права пользователей, чтобы убедиться, что предоставляются только необходимые права. Правильное управление привилегиями снижает риск несанкционированного доступа к данным и потенциальных нарушений.