MYSQL execute command denied to user ‘‘@‘%‘ for routine

客家族_Shark曾_小凡仙2024-06-15 15:11

有时候某个MYSQL用户无法执行某个函数.

有时候你赋了EXECUTE *.* 权限也不行

sql 复制代码

grant EXECUTE on DATA.* to 'platfrom'@'%';

还真麻烦!

sql 复制代码

show grants for 'platfrom'@'%';

先看下有啥权限?

查找一翻正确赋函数执行权限是这样的

sql 复制代码

grant EXECUTE on function data.RAND_STRING to 'platfrom'@'%';

OK 是OK 可应用用户执行还是报错,不过这次报的是root@%用户不存在

经过检查MYSQL.USER下确实没有这个用户,只有ROOT@192.168.0.%的. 把下面的函数用户给改一下

sql 复制代码

CREATE DEFINER=`root`@`192.168.0.%` FUNCTION `rand_string`(len integer) RETURNS text CHARSET utf8mb4 COLLATE utf8mb4_general_ci
    NO SQL

改完以后还要重新赋下权限 ALL权限给 ROOT

sql 复制代码

 grant all privileges on *.* to 'root'@"192.168.0.%" ;

sql 复制代码

grant EXECUTE on function data.rand_string to 'platfrom'@'%';
FLUSH PRIVILEGES;

话说来我们的ROOT并不是拥有所有的权限, 尤其涉及到登陆IP的时候

sql 复制代码

mysql> REVOKE ALL PRIVILEGES ON *.* FROM 'platfrom'@'%';
ERROR 1227 (42000): Access denied; you need (at least one of) the SYSTEM_USER privilege(s) for this operation
mysql> SELECT HOST,USER FROM MYSQL.USER;
+-----------+-----------------------+
| HOST      | USER                  |
+-----------+-----------------------+
| %         | root                  |
| localhost | mysql.infoschema      |
| localhost | mysql.session         |
| localhost | mysql.sys             |
+-----------+-----------------------+
19 rows in set (0.00 sec)

mysql> grant all privileges on *.* to 'root'@"%";
Query OK, 0 rows affected (0.03 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.02 sec)

mysql> REVOKE ALL PRIVILEGES ON *.* FROM 'platfrom'@'%';
Query OK, 0 rows affected (0.09 sec)

因为查了CSDN一遍,基本上讲都是要给某个应用赋所有权限,就是为了能执行函数. 显然这权限太大了,为此赋多了,要回收! 结果ROOT没有权限回收,丢! 然后ROOT给ROOT 赋所有权限.才可以回收应用账号的权限!

MYSQL ROOT 权限默认不能拥有全部权限, 函数定义最好是应用账号,使用ROOT,还要额外赋执行权限. 这个执行不是EXECUTE!