那些遇到过的问题

mysql：显示所有用户的 GRANTs

Ada*_*tan 107 mysql permissions

MySQL的SHOW GRANTS显示当前用户的权限。

有没有办法以root身份登录并显示所有用户的权限？

小智 104 

select * from information_schema.user_privileges;
Run Code Online (Sandbox Code Playgroud)

编辑：

正如 Shlomi Noach 所提到的：

它没有列出特定于数据库、特定于表、特定于列、特定于例程的权限。因此，授予 GRANT SELECT ON mydb.* TO myuser@localhost 不会显示在 information_schema.user_privileges 中。上面提供的 common_schema 解决方案聚合来自 user_privileges 和其他表的数据，为您提供完整的图片。

  • 抱歉，这不应该是公认的答案。`information_schema.user_privileges` 只列出了用户级别的权限，如`SUPER`、`RELOAD` 等。它还列出了全方位的DML 授权，如`SELECT`。它*不*列出特定于数据库的、特定于表的、特定于列的、特定于例程的权限。因此，授予 `GRANT SELECT ON mydb.* TO myuser@localhost` 不会*显示在 `information_schema.user_privileges` 上。上面介绍的 `common_schema` 解决方案聚合了来自 `user_privileges` 和其他表的数据，为您提供全貌。 (5认同)
  • `common_schema` 在官方 MySQL 表集中不存在，所以我不同意取消这里的复选标记。并不是每个人都有权安装这样的自定义数据库。 (3认同)
  • 最佳简短答案，应该被接受。 (2认同)

Shl*_*ach 49

没有内置。不过你有两个选择：

在这两种情况下，您都可以要求GRANT命令或REVOKE（相反的）命令。

第一种情况需要您安装架构，后一种情况需要您安装 PERL 脚本 + 依赖项。

  • 您能否更详细地描述如何使用 common_schema 的 sql_show_grants 视图？我收到一个错误`ERROR 1146 (42S02): Table 'common_schema.sql_show_grants' 不存在` (16认同)
  • @MartinVegter ，你安装了 common_schema 了吗？下载 [此处](http://code.google.com/p/common-schema/downloads/list) 并安装 [按照这些说明](http://common-schema.googlecode.com/svn/trunk/common_schema /doc/html/install.html）。 (3认同)
  • @ThorSummoner，很遗憾，MySQL 对`group_concat_max_len` 的默认值为1024。它是最先更改的默认值之一，我建议您将其设置为较高的值，例如`1,000,000` 或更高。请参阅 [我的博客](http://code.openark.org/blog/mysql/those-oversized-undersized-variables-defaults) (2认同)
  • 抱歉，没有“common_schema”这样的东西。它不存在。 (2认同)
  • 链接 sql_show_grants 损坏 (2认同)

小智 16

这个 Linux shell 片段遍历所有 MySQL 用户，并为每个用户执行一个SHOW GRANTS： 

mysql --silent --skip-column-names --execute "select concat('\'',User,'\'@\'',Host,'\'') as User from mysql.user" | sort | \
while read u
 do echo "-- $u"; mysql --silent --skip-column-names --execute "show grants for $u" | sed 's/$/;/'
done
Run Code Online (Sandbox Code Playgroud)

如果您无需密码即可连接到 MySQL，则效果最佳。

输出已格式化，因此可以在 MySQL shell 中运行。注意：输出还包含 MySQL root 用户权限和密码！如果您不想更改 MySQL 根用户，请删除这些行。

  • 您可能想要添加一些有关它的作用或如何回答问题的详细信息。仅显示一堆代码并不能帮助任何人理解您的解决方案为何有效。 (6认同)
  • 您可以流式传输请求以仅建立一个连接，并使用模式 400 根拥有的凭据文件。我的版本：`mysql --defaults-file=/auth/root-mysql.cnf --batch --skip-column-names --execute "SELECT User, Host from mysql.user" | 同时读取用户主机；do echo "SHOW GRANTS FOR '${user}'@'${host}';"; 完成 | mysql --defaults-file=/auth/root-mysql.cnf --batch | sed 's/^Grants for/-- Grants for/'` (2认同)

ine*_*nja 10

一个衬垫（改-uroot到-u$USER_NAME与其他用户使用）在Unix bash的（因为反引号的）：

mysql -uroot -p -sNe"`mysql -uroot -p -se"SELECT CONCAT('SHOW GRANTS FOR \'',user,'\'@\'',host,'\';') FROM mysql.user;"`"
Run Code Online (Sandbox Code Playgroud)

或者没有反引号和密码内联（命令前面的空格将其从 Ubuntu 中的 Bash 历史记录中排除）：

 mysql -uroot -p"$PASSWORD" -sNe"$(mysql -uroot -p"$PASSWORD" -se"SELECT CONCAT('SHOW GRANTS FOR \'',user,'\'@\'',host,'\';') FROM mysql.user;")"
Run Code Online (Sandbox Code Playgroud)

在 Windows 中：

mysql -uroot -p -se"SELECT CONCAT('SHOW GRANTS FOR \'',user,'\'@\'',host,'\';') FROM mysql.user;" > grants.sql
mysql -uroot -p < grants.sql
del grants.sql
Run Code Online (Sandbox Code Playgroud)

Mah*_*til 9

select * from mysql.user;

可以为您提供分配给每个人的用户列表和权限，但需要访问mysql.user表并且root用户拥有它。

  • 这只会为您提供“顶级”（服务器级别）权限。在特定模式上设置的权限在 `mysql.db` 中。特定表的权限在 `mysql.tables_priv` 中，依此类推。所以事情没那么简单。 (4认同)

Cav*_*llo 8

如果你可以运行下面的SELECT语句没有错误：

/* User-Specific Grants     */   SELECT * FROM mysql.user;
/* Database-Specific Grants */   SELECT * FROM mysql.db;
/* Table-Specific Grants    */   SELECT * FROM mysql.tables_priv;
/* Column-Specific Grants   */   SELECT * FROM mysql.columns_priv;
Run Code Online (Sandbox Code Playgroud)

然后随意使用以下代码（如下），以 .sql 语法编写。

我设计此查询是为了尝试为所有现有权限重新构建 GRANT 语句（用于数据库迁移期间的频繁维护）。有一些问题需要处理，例如用户密码链接，但由于我们经常更新密码，这不在本项目的范围内。

/* Get All Grants/Permissions for MySQL Instance */

/* [Database.Table.Column]-Specific Grants */
SELECT
    CONCAT("`",gcl.Db,"`") AS 'Database(s) Affected',
    CONCAT("`",gcl.Table_name,"`") AS 'Table(s) Affected',
    gcl.User AS 'User-Account(s) Affected',
    IF(gcl.Host='%','ALL',gcl.Host) AS 'Remote-IP(s) Affected',
    CONCAT("GRANT ",UPPER(gcl.Column_priv)," (",GROUP_CONCAT(gcl.Column_name),") ",
                 "ON `",gcl.Db,"`.`",gcl.Table_name,"` ",
                 "TO '",gcl.User,"'@'",gcl.Host,"';") AS 'GRANT Statement (Reconstructed)'
FROM mysql.columns_priv gcl
GROUP BY CONCAT(gcl.Db,gcl.Table_name,gcl.User,gcl.Host)
/* SELECT * FROM mysql.columns_priv */

UNION

/* [Database.Table]-Specific Grants */
SELECT
    CONCAT("`",gtb.Db,"`") AS 'Database(s) Affected',
    CONCAT("`",gtb.Table_name,"`") AS 'Table(s) Affected',
    gtb.User AS 'User-Account(s) Affected',
    IF(gtb.Host='%','ALL',gtb.Host) AS 'Remote-IP(s) Affected',
    CONCAT(
        "GRANT ",UPPER(gtb.Table_priv)," ",
        "ON `",gtb.Db,"`.`",gtb.Table_name,"` ",
        "TO '",gtb.User,"'@'",gtb.Host,"';"
    ) AS 'GRANT Statement (Reconstructed)'
FROM mysql.tables_priv gtb
WHERE gtb.Table_priv!=''
/* SELECT * FROM mysql.tables_priv */

UNION

/* Database-Specific Grants */
SELECT
    CONCAT("`",gdb.Db,"`") AS 'Database(s) Affected',
    "ALL" AS 'Table(s) Affected',
    gdb.User AS 'User-Account(s) Affected',
    IF(gdb.Host='%','ALL',gdb.Host) AS 'Remote-IP(s) Affected',
    CONCAT(
        'GRANT ',
        CONCAT_WS(',',
            IF(gdb.Select_priv='Y','SELECT',NULL),
            IF(gdb.Insert_priv='Y','INSERT',NULL),
            IF(gdb.Update_priv='Y','UPDATE',NULL),
            IF(gdb.Delete_priv='Y','DELETE',NULL),
            IF(gdb.Create_priv='Y','CREATE',NULL),
            IF(gdb.Drop_priv='Y','DROP',NULL),
            IF(gdb.Grant_priv='Y','GRANT',NULL),
            IF(gdb.References_priv='Y','REFERENCES',NULL),
            IF(gdb.Index_priv='Y','INDEX',NULL),
            IF(gdb.Alter_priv='Y','ALTER',NULL),
            IF(gdb.Create_tmp_table_priv='Y','CREATE TEMPORARY TABLES',NULL),
            IF(gdb.Lock_tables_priv='Y','LOCK TABLES',NULL),
            IF(gdb.Create_view_priv='Y','CREATE VIEW',NULL),
            IF(gdb.Show_view_priv='Y','SHOW VIEW',NULL),
            IF(gdb.Create_routine_priv='Y','CREATE ROUTINE',NULL),
            IF(gdb.Alter_routine_priv='Y','ALTER ROUTINE',NULL),
            IF(gdb.Execute_priv='Y','EXECUTE',NULL),
            IF(gdb.Event_priv='Y','EVENT',NULL),
            IF(gdb.Trigger_priv='Y','TRIGGER',NULL)
        ),
        " ON `",gdb.Db,"`.* TO '",gdb.User,"'@'",gdb.Host,"';"
    ) AS 'GRANT Statement (Reconstructed)'
FROM mysql.db gdb
WHERE gdb.Db != ''
/* SELECT * FROM mysql.db */

UNION

/* User-Specific Grants */
SELECT
    "ALL" AS 'Database(s) Affected',
    "ALL" AS 'Table(s) Affected',
    gus.User AS 'User-Account(s) Affected',
    IF(gus.Host='%','ALL',gus.Host) AS 'Remote-IP(s) Affected',
    CONCAT(
        "GRANT ",
        IF((gus.Select_priv='N')&(gus.Insert_priv='N')&(gus.Update_priv='N')&(gus.Delete_priv='N')&(gus.Create_priv='N')&(gus.Drop_priv='N')&(gus.Reload_priv='N')&(gus.Shutdown_priv='N')&(gus.Process_priv='N')&(gus.File_priv='N')&(gus.References_priv='N')&(gus.Index_priv='N')&(gus.Alter_priv='N')&(gus.Show_db_priv='N')&(gus.Super_priv='N')&(gus.Create_tmp_table_priv='N')&(gus.Lock_tables_priv='N')&(gus.Execute_priv='N')&(gus.Repl_slave_priv='N')&(gus.Repl_client_priv='N')&(gus.Create_view_priv='N')&(gus.Show_view_priv='N')&(gus.Create_routine_priv='N')&(gus.Alter_routine_priv='N')&(gus.Create_user_priv='N')&(gus.Event_priv='N')&(gus.Trigger_priv='N')&(gus.Create_tablespace_priv='N')&(gus.Grant_priv='N'),
            "USAGE",
            IF((gus.Select_priv='Y')&(gus.Insert_priv='Y')&(gus.Update_priv='Y')&(gus.Delete_priv='Y')&(gus.Create_priv='Y')&(gus.Drop_priv='Y')&(gus.Reload_priv='Y')&(gus.Shutdown_priv='Y')&(gus.Process_priv='Y')&(gus.File_priv='Y')&(gus.References_priv='Y')&(gus.Index_priv='Y')&(gus.Alter_priv='Y')&(gus.Show_db_priv='Y')&(gus.Super_priv='Y')&(gus.Create_tmp_table_priv='Y')&(gus.Lock_tables_priv='Y')&(gus.Execute_priv='Y')&(gus.Repl_slave_priv='Y')&(gus.Repl_client_priv='Y')&(gus.Create_view_priv='Y')&(gus.Show_view_priv='Y')&(gus.Create_routine_priv='Y')&(gus.Alter_routine_priv='Y')&(gus.Create_user_priv='Y')&(gus.Event_priv='Y')&(gus.Trigger_priv='Y')&(gus.Create_tablespace_priv='Y')&(gus.Grant_priv='Y'),
                "ALL PRIVILEGES",
                CONCAT_WS(',',
                    IF(gus.Select_priv='Y','SELECT',NULL),
                    IF(gus.Insert_priv='Y','INSERT',NULL),
                    IF(gus.Update_priv='Y','UPDATE',NULL),
                    IF(gus.Delete_priv='Y','DELETE',NULL),
                    IF(gus.Create_priv='Y','CREATE',NULL),
                    IF(gus.Drop_priv='Y','DROP',NULL),
                    IF(gus.Reload_priv='Y','RELOAD',NULL),
                    IF(gus.Shutdown_priv='Y','SHUTDOWN',NULL),
                    IF(gus.Process_priv='Y','PROCESS',NULL),
                    IF(gus.File_priv='Y','FILE',NULL),
                    IF(gus.References_priv='Y','REFERENCES',NULL),
                    IF(gus.Index_priv='Y','INDEX',NULL),
                    IF(gus.Alter_priv='Y','ALTER',NULL),
                    IF(gus.Show_db_priv='Y','SHOW DATABASES',NULL),
                    IF(gus.Super_priv='Y','SUPER',NULL),
                    IF(gus.Create_tmp_table_priv='Y','CREATE TEMPORARY TABLES',NULL),
                    IF(gus.Lock_tables_priv='Y','LOCK TABLES',NULL),
                    IF(gus.Execute_priv='Y','EXECUTE',NULL),
                    IF(gus.Repl_slave_priv='Y','REPLICATION SLAVE',NULL),
                    IF(gus.Repl_client_priv='Y','REPLICATION CLIENT',NULL),
                    IF(gus.Create_view_priv='Y','CREATE VIEW',NULL),
                    IF(gus.Show_view_priv='Y','SHOW VIEW',NULL),
                    IF(gus.Create_routine_priv='Y','CREATE ROUTINE',NULL),
                    IF(gus.Alter_routine_priv='Y','ALTER ROUTINE',NULL),
                    IF(gus.Create_user_priv='Y','CREATE USER',NULL),
                    IF(gus.Event_priv='Y','EVENT',NULL),
                    IF(gus.Trigger_priv='Y','TRIGGER',NULL),
                    IF(gus.Create_tablespace_priv='Y','CREATE TABLESPACE',NULL)
                )
            )
        ),
        " ON *.* TO '",gus.User,"'@'",gus.Host,"' REQUIRE ",
        CASE gus.ssl_type
            WHEN 'ANY' THEN
                "SSL "
            WHEN 'X509' THEN
                "X509 "
            WHEN 'SPECIFIED' THEN
                CONCAT_WS("AND ",
                    IF((LENGTH(gus.ssl_cipher)>0),CONCAT("CIPHER '",CONVERT(gus.ssl_cipher USING utf8),"' "),NULL),
                    IF((LENGTH(gus.x509_issuer)>0),CONCAT("ISSUER '",CONVERT(gus.ssl_cipher USING utf8),"' "),NULL),
                    IF((LENGTH(gus.x509_subject)>0),CONCAT("SUBJECT '",CONVERT(gus.ssl_cipher USING utf8),"' "),NULL)
                )
            ELSE "NONE "
        END,
        "WITH ",
        IF(gus.Grant_priv='Y',"GRANT OPTION ",""),
        "MAX_QUERIES_PER_HOUR ",gus.max_questions," ",
        "MAX_CONNECTIONS_PER_HOUR ",gus.max_connections," ",
        "MAX_UPDATES_PER_HOUR ",gus.max_updates," ",
        "MAX_USER_CONNECTIONS ",gus.max_user_connections,
        ";"
    ) AS 'GRANT Statement (Reconstructed)'
FROM mysql.user gus
WHERE gus.Password != ''
/* SELECT * FROM mysql.user gus */

/* TODO: */
/* SELECT * FROM mysql.host ghs */
/* SELECT * FROM mysql.procs_priv gpr */
Run Code Online (Sandbox Code Playgroud)

乐于回答/验证任何问题或疑虑

小智 5

这会给你一个更好的视野...

mysql> select Host, Db, User, Insert_priv, Update_priv, Delete_priv, Create_tmp_table_priv, Alter_priv from mysql.db limit 1;
+------+------+------+-------------+-------------+-------------+-----------------------+------------+
| Host | Db   | User | Insert_priv | Update_priv | Delete_priv | Create_tmp_table_priv | Alter_priv |
+------+------+------+-------------+-------------+-------------+-----------------------+------------+
| %    | test |      | Y           | Y           | Y           | Y                     | Y          |
+------+------+------+-------------+-------------+-------------+-----------------------+------------+
1 row in set (0.00 sec)
Run Code Online (Sandbox Code Playgroud)

归档时间：

查看次数：

291710 次

最近记录：

5 年，10 月 前
相关归档
CREATE INDEX 与 ALTER TABLE ADD INDEX - MySQLism 还是 SQL 标准？ 31
如何将 MySQL 数据库转换为 PostgreSQL？ 22
查找 SQL Server 服务在哪个帐户下运行 BACKUP 7
大表的数据库设计 6
Ibdata 用法和建议？ 5
当 ARCHIVE 不可用时，哪个 MySQL 存储引擎与 ARCHIVE 最相似？ 5
无法在 mysql 5.6 中插入 utf8mb4 字符 5
从 MySQL 命令行获取列信息 5
提高 30 亿行表的 SQL 查询执行时间 2
可能为 NULL 单元格的两列的差异 0
难疑归档
如何在没有时间部分的情况下获取当前日期 89
过多的排序内存授予 47
SQL Server 中的数据混淆 47
更改列宽 42
mysql dump import 在我的开发人员的机器上非常慢 31
用户 'root'@'%' 的访问被拒绝 29
如何使用 PostgreSQL 从双精度转换为 Bigint？ 28
SQL Server 显示恢复中的数据库 25
LIKE 是如何实现的？ 24
MySQL 6 和 7 发生了什么？ 22