Можно ли запретить пользователю mysql просмотр определенных колонок таблицы?

Question

[psiklop]

В мануалах пишут можно, но у меня не получается.
Нужно что-то подобное, такое вообще возможно?

GRANT SELECT ON admin.users TO 'test'@'localhost';
REVOKE SELECT(email, phone) ON admin.users FROM 'test'@'localhost';

Когда я разрешал select только для выбранных столбцов пользователю почему-то не дается доступ к таблице вообще.

Comments

[Алексей Уколов]

Для начала - какая у вас версия?

[psiklop]

Алексей Уколов, 8.0

[Akina]

Права в MySQL - чистые литералы. Вы не можете сделать REVOKE отдельного права, если не делали GRANT именно этого отдельного права.

Вообще сильно странно, что у вас получается выполнить REVOKE, вы должны были получить ошибку типа

ERROR 1147 (42000): There is no such grant defined for user 'test' on host 'localhost' on table 'admin.users'

[psiklop]

Akina, это для примера, что надо. Я не утверждаю, что выполнил именно в таком порядке. Я делал GRANT каждому столбцу (без звездочки) и потом отзывал (phone и email) но не работает.

[psiklop]

Akina, команда SHOW GRANTS FOR 'test'@'localhost' показывает что все записано верно, разрешены все колонки кроме phone и email, но при входе это:

[psiklop]

Akina, короче я разобрался все работает, через точечный sql запрос.
Просто phpmyadmin по умолчанию выполняет: SELECT *
Эх вот так-то, ступил

Answer 1

[psiklop]

Вообщем можно, вопрос закрыт, делается как обычно через дать права и потом забрать, но нельзя использовать звездочки.

GRANT SELECT(_id, id, time, email, phone, data) ON test.users TO 'test'@'localhost';
REVOKE SELECT(phone,email) ON test.users FROM 'test'@'localhost';

Но, и делать select потом нельзя со звездочкой, phpmyadmin по умолчанию делает так и при входе в таблицу выдает некрасивую ошибку

Comments

[psiklop]

Или сразу дать нужные (без revoke)