Как в mysql скрыть системную базу данных mysql?

Question

[Vi Vola]

Допустим, я создаю некого пользователя:

CREATE USER 'user'@'%' IDENTIFIED BY PASSWORD 'pass';
GRANT SELECT, CREATE, CREATE USER, INSERT, UPDATE, DROP, SUPER, CREATE VIEW, CREATE ROUTINE, EVENT, DELETE ON *.* TO 'user'@'%';

Как мне от него скрыть системную базу mysql?
Пробовал делать такие штуки, типа

mysql> REVOKE ALL PRIVILEGES ON mysql.* FROM 'user'@'localhost';
ERROR 1141 (42000): There is no such grant defined for user 'user' on host 'localhost'

Версия mysql 5.1.68. Насколько я понимаю это важно.

Answer 1

[Александр Черных]

mysql разрешает давать права конкретному пользователю на конкретную бд/таблицу и даже колонку. когда Вы права эти раздадите
show databases;
покажет доступную только этому пользователу бд, остальные будут недоступны

Comments

[Vi Vola]

То есть при создании пользователя я явно должен указать БД к которому будет доступ у пользователя?

CREATE USER 'user'@'%' IDENTIFIED BY PASSWORD 'pass';
GRANT ... ON mydatabase.* TO 'user'@'%';

[Довольный Айтишникъ]

Vi Vola, да

[Vi Vola]

Довольный Жизнью, а если я хочу, чтобы user мог создавать новые БД?
Создаю пользователя:

mysql> CREATE USER 'user1'@'localhost';
Query OK, 0 rows affected (0.00 sec)
mysql> GRANT ALL ON mydb.* TO 'user1'@'localhost';
Query OK, 0 rows affected (0.00 sec)

Переключаюсь на него, и не могу создать свою базу.

mysql> create database tdb;
ERROR 1044 (42000): Access denied for user 'user1'@'localhost' to database 'tdb'

[Довольный Айтишникъ]

Vi Vola,

https://www.hostinger.com.ua/rukovodstva/kak-sozda...

[Vi Vola]

Довольный Жизнью, ничего применительно к моей задаче там не написано.
Мне нужно просто скрыть системные БД от пользователя, при этот сохранив остальную функциональность.
Почему это так сложно сделать в mysql?
Насколько я понял нужно копать в сторону привилегий самой БД, что примерно указано
в документации

[Александр Черных]

Vi Vola, на самом деле все проще пареной репы. Я использую phpmyadmin
логика:
mysql.user - заводим бесправного пользователя со своим паролем


mysql.db - заводим пользователя, указываем какую бд он будет юзать и даем права



то что хотите Вы:
скрыть это и оставить все остальное - так не получится

скрыть все и открыть то что надо - так работает

[Vi Vola]

Александр Черных, я согласен с условием скрыть все и открыть то, что надо, чтобы при этом non-root user мог создавать/удалять свои бд создавать там таблицы и записывать в них данные.
Но, насколько я понял это невозможно.

[Vi Vola]

Александр Черных, мне кажется я прозрел.
Суть mysql такова, что есть пользователь root. Есть пользователи, которым root создает учетные записи, создает им базу данных с определенными привилегиями и дает доступ. То есть user по определению не должен иметь возможности создавать базы данных. Он может создавать таблицы в своей базе, которую предоставил ему root. То есть mysql подходит исключительно для веба.

[Александр Черных]

С прозрением! :)