从MariaDB Percona服务器迁移MySQL雷竞技下载官网 8:安全巫术

你好朋友,在某些场合,一些客户,不管是什么原因,要求我们迁移一个所谓的“等效”品牌属于MySQL引擎的家庭或生态系统。

在本例中,我们将分析MariaDB的迁移raybetapp 在特定的。评论价值澄清的是,尽管Percona MySQL服务器作为MySQL的替代,因为它提供了兼雷竞技下载官网容性连续性(Percona MySQL服务器甚至社区版本不提供某些功能,免费!),同样的事情不会发生在MariaDB,它从一个特定的版本,我们可以说在某种程度上,逐渐远离MySQL和Percona MySQL服务器。关于这个话题,已经说得很多了,和几个有趣的链接上的净谈论它。

在这次机会中,我们将严格关注应该如何完成迁移,尤其是,我将“缩放”(如果你允许我类比)在所有与安全有关。

基于我们的经验,最安全的方法迁移MariaDB Percona MySQL服务器是合乎逻辑的。雷竞技下载官网为此,我们建议使用mydumper因为它提供了几个优势,mysqldump,如并行性、压缩等特性,使它非常有趣。

说完这一切,什么步骤在总体规划层面?基本上,它是类似的:

从MariaDB逻辑备份使用mydymper。
上传为MySQL使用转储到Percona服务器雷竞技下载官网myloader中。

简单,是吧?不,我的朋友,这不是那么简单。撇开某些复杂性有关兼容数据类型,和代码中创建实例(存储过程、函数等),我们不会谈论这个博客,还有另一个栅栏,许多低估和是至关重要的:安全。

为什么我去谈论这个?因为在MariaDB(也为MySQL在Percona S雷竞技下载官网erver 8),角色等,他们可能已经被使用。角色是方便分组权限并将它们分配给用户。已经被讨论了,在这里我们可以看到一个例子。

那么现在的步骤是什么样子呢?我们必须:

做一个“源”的安全备份实例(MariaDB)。最实用的/正常使用pt-show-grants。
一旦用户、角色等,创建,执行上述两个步骤,但附加条件是只有应用模式将导出/导入而不是内部的数据字典(如sys、mysql、information_schema等等)。

好了,让我们去的例子,看看它是看上去的那么简单。

CentOS7_2 192.168.0.71 (CentOS 7.9 + 雷竞技下载官网Percona服务器8.0.32-24)CentOS7_3 192.168.0.72 (CentOS 7.9 + MariaDB 10.11.3)

1 2	CentOS7_2 192.168.0.71 ( CentOS 7.9 + 雷竞技下载官网服务器 8.0.32- - - - - -24 ) CentOS7_3 192.168.0.72 ( CentOS 7.9 + MariaDB 10.11.3 )

让我们创建表并插入数据。

MariaDB[测试]>创建表的人(PersonID int主键、LastName varchar (255), FirstName varchar(255),地址varchar(255),城市varchar (255));查询好,影响(0.116秒)mysql > 0行插入人值(1、‘乔伊’、‘哈’,‘美国’,‘N。卡罗来纳”);查询好了,1行(0.00秒)mysql >插入影响人的价值观(2,沃利,“G”,“参数”,“MZA”);查询好了,1行(0.02秒)mysql >插入影响人的价值观(3,“拿来”,“马特”,“参数”,“,”);查询好了,1行影响(0.00秒)

1 2 3 4 5 6 7 8 9 10 11

MariaDB(测试)> 创建表人(PersonID int 主键,姓 varchar(255),FirstName varchar(255),地址 varchar(255),城市 varchar(255)); 查询好吧,0 行影响(0.116sec)

mysql> 插入成人值 (1,“乔伊”,“哈”,“美国”,“n卡”); 查询好吧,1 行影响(0.00sec)

mysql> 插入成人值 (2,“好的”,‘G’,“参数”,“MZA”); 查询好吧,1 行影响(0.02sec)

mysql> 插入成人值 (3,“拿来”,“马特”,“参数”,“,”); 查询好吧,1 行影响(0.00sec)

让我们开始创建角色,用户,分配:

MariaDB[(一)]role_can_read >创建角色;查询好,0行影响(0.017秒)MariaDB[(一)]role_can_write >创建角色;查询好,0行影响(0.012秒)MariaDB[(一)]role_can_all >创建角色;查询好,0行影响(0.024秒)MariaDB[(一)]>格兰特选择测试。* role_can_read;查询好,0行影响(0.015秒)MariaDB[(一)]>格兰特插入、删除、更新测试。* role_can_write;查询好,0行影响(0.002秒)MariaDB[(一)]>创建用户user_want_read被“wantread”;查询好,0行影响(0.002秒)MariaDB[(一)]>创建用户user_want_write被“wantwrite”;查询好,0行影响(0.019秒)MariaDB[(一)]>创建用户user_want_all被“wantnall”;查询好,0行影响(0.013秒)MariaDB[(一)]>格兰特role_can_read user_want_read;查询好,0行影响(0.013秒)MariaDB[(一)]>格兰特role_can_write user_want_write; Query OK, 0 rows affected (0.033 sec) MariaDB [(none)]> grant role_can_all to user_want_all; Query OK, 0 rows affected (0.013 sec)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20. 21 22 23 24 25 26 27 28 29日 30. 31日 32

MariaDB((没有一个)]> 创建角色role_can_read; 查询好吧,0 行影响(0.017sec)

MariaDB((没有一个)]> 创建角色role_can_write; 查询好吧,0 行影响(0.012sec)

MariaDB((没有一个)]> 创建角色role_can_all; 查询好吧,0 行影响(0.024sec)

MariaDB((没有一个)]> 格兰特选择在测试。* 来 role_can_read; 查询好吧,0 行影响(0.015sec)

MariaDB((没有一个)]> 格兰特插入,删除,更新在测试。* 来 role_can_write; 查询好吧,0 行影响(0.002sec)

MariaDB((没有一个)]> 创建用户 user_want_read 确认的 “wantread”; 查询好吧,0 行影响(0.002sec)

MariaDB((没有一个)]> 创建用户 user_want_write 确认的 “wantwrite”; 查询好吧,0 行影响(0.019sec)

MariaDB((没有一个)]> 创建用户 user_want_all 确认的 “wantnall”; 查询好吧,0 行影响(0.013sec)

MariaDB((没有一个)]> 格兰特 role_can_read 来 user_want_read; 查询好吧,0 行影响(0.013sec)

MariaDB((没有一个)]> 格兰特 role_can_write 来 user_want_write; 查询好吧,0 行影响(0.033sec)

MariaDB((没有一个)]> 格兰特 role_can_all 来 user_want_all; 查询好吧,0 行影响(0.013sec)

我们检查一切:

MariaDB[(一)]> show user_want_read拨款;+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |拨款user_want_read@ % | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |“role_can_read”授予“user_want_read”@“%”| |格兰特使用*。*“user_want_read”@“%”被“* 9084 b8a46a36be084e6fb06e1e750d596b15cc5d”| +密码- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2行组(0.000秒)MariaDB[(一)]> show user_want_write拨款;+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |拨款user_want_write@ % | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |“role_can_write”授予“user_want_write”@“%”| |格兰特使用*。*“user_want_write”@“%”被“* 5 c7b1b946cc5f748678a0ba197b9122ad7ea5634”| +密码- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2行组(0.000秒)MariaDB[(一)]> show user_want_all拨款;+ - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |拨款user_want_all@ % | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |“role_can_all”授予“user_want_all”@“%”| |格兰特使用*。*“user_want_all”@“%”被“* 210 f0da943585cf2372adf07342c92824daa9ee4”| +密码- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2行组(0.000秒)

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20. 21 22 23 24 25 26

MariaDB((没有一个)]> 显示奖助金为 user_want_read; + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 奖助金为 (电子邮件保护)%| + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 格兰特 “role_can_read” 来 “user_want_read”@“%”| | 格兰特使用在 * . * 来 “user_want_read”@“%” 确认的密码 “* 9084 b8a46a36be084e6fb06e1e750d596b15cc5d” | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2 行在集 (0.000sec)

MariaDB((没有一个)]> 显示奖助金为 user_want_write; + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 奖助金为 (电子邮件保护)%| + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 格兰特 “role_can_write” 来 “user_want_write”@“%”| | 格兰特使用在 * . * 来 “user_want_write”@“%” 确认的密码 “* 5 c7b1b946cc5f748678a0ba197b9122ad7ea5634” | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2 行在集 (0.000sec)

MariaDB((没有一个)]> 显示奖助金为 user_want_all; + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 奖助金为 (电子邮件保护)%| + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + | 格兰特 “role_can_all” 来 “user_want_all”@“%”| | 格兰特使用在 * . * 来 “user_want_all”@“%” 确认的密码 “* 210 f0da943585cf2372adf07342c92824daa9ee4” | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + 2 行在集 (0.000sec)

这就是所有的魔法开始。

第三个服务器上,为了避免文件传输,等等,我们执行下面的命令:

一)安全的东西:

某处某处某处mkdir - p /home/perco雷竞技下载官网na/MIGRATION_SECURITY cd /home/percona/MIGRATION_SECURITY美元美元mysql - h 192.168.0.72 - u根-proot -Bsne”选择concat(创建用户如果不存在,用户,“@”“,”“主机”认同mysql_native_password为“”,authentication_string,“‘;’)从mysql。用户is_role = ' N '和用户mariadb < >”。sys工会所有选择concat(如果不存在创建角色,用户,“;”)从mysql。用户在is_role = ' Y ' order by 1;“2 > / dev / null >步骤1。sql在mysql - h 192.168.0.72美元- u根-proot -Bsne”选择concat(改变用户如果存在,用户,“@”的,主人,”“,”与mysql_native_password为“”,authentication_string,“‘;’)从mysql。用户在is_role = ' N '和用户< > mariadb.sys”2>/dev/null > step2.sql somewhere $ pt-show-grants -u root -p root -h 192.168.0.72 | egrep -v "Grants|IDENTIFIED|mariadb.sys|PROXY" > step3.sql somewhere $ mysql -h 192.168.0.72 -u root -proot -Bsne "select concat('SHOW GRANTS FOR ',user,';') from mysql.user where is_role='Y' order by 1 ;" 2>/dev/null| grep -vi PUBLIC | mysql -Bsn -h 192.168.0.72 -u root -proot 2>/dev/null | sed 's/$/;/g' > step4.sql somewhere $ for NUM in {1..4}; do mysql -h 192.168.0.71 -u root -proot -f -vve "source step$NUM.sql"; done

1 2 3 4 5 6 7

的某个地方美元 mkdir - - - - - -p /家/雷竞技下载官网/MIGRATION_SECURITY

的某个地方美元 cd /家/雷竞技下载官网/MIGRATION_SECURITY

的某个地方美元 mysql - - - - - -h 192.168.0.72 - - - - - -u 根 - - - - - -proot - - - - - -Bsne “选择concat(如果不存在创建用户,用户,“@”“,”“主机”认同mysql_native_password为“”,authentication_string,“‘;’)从mysql。用户is_role = ' N '和用户mariadb < >”。sys工会所有选择concat(如果不存在创建角色,用户,“;”)从mysql。用户在is_role = ' Y ' order by 1;” 2 >/dev/零 > step1 . sql

的某个地方美元 mysql - - - - - -h 192.168.0.72 - - - - - -u 根 - - - - - -proot - - - - - -Bsne “选择concat(改变用户如果存在,用户,“@”“,”“主机”认同mysql_native_password为“”,authentication_string,“‘;’)从mysql。用户在is_role = ' N '和用户< > mariadb.sys” 2 >/dev/零 > 步骤2 . sql

的某个地方美元 pt- - - - - -显示- - - - - -奖助金 - - - - - -u 根 - - - - - -p 根 - - - - - -h 192.168.0.72 | egrep - - - - - -v “拨款| |标识mariadb.sys |代理” > 步骤3 . sql

的某个地方美元 mysql - - - - - -h 192.168.0.72 - - - - - -u 根 - - - - - -proot - - - - - -Bsne “选择concat(显示赠款,用户,“;”)从mysql。用户在is_role = ' Y ' order by 1;” 2 >/dev/零 | grep - - - - - -六世公共 | mysql - - - - - -Bsn - - - - - -h 192.168.0.72 - - - - - -u 根 - - - - - -proot 2 >/dev/零 | sed ' s / /美元;/ g’ > 第四 . sql

的某个地方美元为全国矿工工会在 { 1 . . 4 } ; 做 mysql - - - - - -h 192.168.0.71 - - - - - -u 根 - - - - - -proot - - - - - -f - - - - - -vve “源一步NUM.sql美元” ; 完成

b)数据迁移的东西(澄清:“的某个地方“应该有足够的空间能够容纳我们想要迁移的数据)。

某处某处某处mkdir - p /home/perco雷竞技下载官网na/MIGRATION_DATA cd /home/percona/MIGRATION_DATA美元美元mydumper - h 192.168.0.72 - u root - p根3 - v -数据库=测试- outputdir /home/percona/MIGRATION_DATA /某处myloader中美元- h 192.168.0.71 - u root - p根3 - v -数据库=测试- overwrite-tables - d /home/percona/MIGRATION_DATA /

1 2 3 4

的某个地方美元 mkdir - - - - - -p /家/雷竞技下载官网/MIGRATION_DATA

的某个地方美元 cd /家/雷竞技下载官网/MIGRATION_DATA

的某个地方美元 mydumper - - - - - -h 192.168.0.72 - - - - - -u 根 - - - - - -p 根 - - - - - -v 3 - - -数据库=测试 - - -outputdir /家/雷竞技下载官网/MIGRATION_DATA/ 的某个地方美元 myloader中 - - - - - -h 192.168.0.71 - - - - - -u 根 - - - - - -p 根 - - - - - -v 3 - - -数据库=测试 - - -覆盖- - - - - -表 - - - - - -d /家/雷竞技下载官网/MIGRATION_DATA/

就是这样。

现在你会说,你为什么不直接使用的输出MariaDB pt-show-grants和执行所有这些一系列的巫术或廉价把戏吗?我要告诉你,朋友:不幸的是,这个工具对MariaDB不是很友好。虽然体面生成“东西”作为输出,无疑它是不够的,该项目将失败。

看到pt-show-grants生成的输出(我过滤标题和评论,没有多少)MariaDB实例:

某处pt-show-grants美元- u root - p根- h 192.168.0.72 | egrep - v”授予|倾销”授予删除,选择“mysql”。“global_priv”“mariadb.sys”@“localhost”;格兰特使用*。*来“mariadb.sys”@“localhost”;*上的所有特权授予。*来“根”@“%”确认的密码“* 81 f5e21e35407d884a6cd4a731aebfb6af209e1b”; GRANT ALL PRIVILEGES ON *.* TO `root`@`localhost` IDENTIFIED BY PASSWORD '*81F5E21E35407D884A6CD4A731AEBFB6AF209E1B' WITH GRANT OPTION; GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION; GRANT `role_can_all` TO `root`@`localhost` WITH ADMIN OPTION; GRANT `role_can_read` TO `root`@`localhost` WITH ADMIN OPTION; GRANT `role_can_write` TO `root`@`localhost` WITH ADMIN OPTION; GRANT USAGE ON *.* TO `user_want_all`@`%` IDENTIFIED BY PASSWORD '*210F0DA943585CF2372ADF07342C92824DAA9EE4'; GRANT `role_can_all` TO `user_want_all`@`%`; GRANT USAGE ON *.* TO `user_want_read`@`%` IDENTIFIED BY PASSWORD '*9084B8A46A36BE084E6FB06E1E750D596B15CC5D'; GRANT `role_can_read` TO `user_want_read`@`%`; GRANT USAGE ON *.* TO `user_want_write`@`%` IDENTIFIED BY PASSWORD '*5C7B1B946CC5F748678A0BA197B9122AD7EA5634'; GRANT `role_can_write` TO `user_want_write`@`%`;

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

的某个地方美元pt- - - - - - 显示 - - - - - - 奖助金 - u根- p根- h192.168.0.72|egrep- v “拨款|倾销”

格兰特删除, 选择在 “mysql”。“global_priv” 来 “mariadb.sys”@“localhost”; 格兰特使用在 * . * 来 “mariadb.sys”@“localhost”; 格兰特所有特权在 * . * 来 “根”@“%” 确认的密码 “* 81 f5e21e35407d884a6cd4a731aebfb6af209e1b”; 格兰特所有特权在 * . * 来 “根”@“localhost” 确认的密码 “* 81 f5e21e35407d884a6cd4a731aebfb6af209e1b” 使用GRANT选项; 格兰特代理 ”@“%” 来 “根”@“localhost” 使用GRANT选项; 格兰特 “role_can_all” 来 “根”@“localhost” 与管理选项; 格兰特 “role_can_read” 来 “根”@“localhost” 与管理选项; 格兰特 “role_can_write” 来 “根”@“localhost” 与管理选项; 格兰特使用在 * . * 来 “user_want_all”@“%” 确认的密码 “* 210 f0da943585cf2372adf07342c92824daa9ee4”; 格兰特 “role_can_all” 来 “user_want_all”@“%”; 格兰特使用在 * . * 来 “user_want_read”@“%” 确认的密码 “* 9084 b8a46a36be084e6fb06e1e750d596b15cc5d”; 格兰特 “role_can_read” 来 “user_want_read”@“%”; 格兰特使用在 * . * 来 “user_want_write”@“%” 确认的密码 “* 5 c7b1b946cc5f748678a0ba197b9122ad7ea5634”; 格兰特 “role_can_write” 来 “user_want_write”@“%”;

你看到所需的命令创建用户和密码身份验证方法Percona MySQL 8服务器吗?雷竞技下载官网我不(因此step1.sql)。
你看到任何可能使用的密码操作MariaDB命令但MySQL服务器上Percona 8 ?雷竞技下载官网我不这么认为(因此step2.sql)。
唯一的一步得到的效用是在角色分配(step3.sql)。
你看到赠款分配模式?我不(这就是为什么step4.sql)。

这是输出的pt-show-grants迁移实例(Percona服务器MySQL 8):雷竞技下载官网

某处pt-show-grants美元- u root - p根- h 192.168.0.71 | egrep - v”授予| |标识mariadb。sys代理| |倾倒| ole“创建角色如果不存在“role_can_all”;创建角色如果不存在“role_can_read”;创建角色如果不存在“role_can_write”;创建用户如果不存在“role_can_write”@“%”;格兰特删除、插入、更新在“测试”。*“role_can_write”@“%”;格兰特使用*。*来“role_can_write”@“%”;创建用户如果不存在“role_can_read”@“%”;格兰特选择“测试”。* TO `role_can_read`@`%`; GRANT USAGE ON *.* TO `role_can_read`@`%`; CREATE USER IF NOT EXISTS `role_can_all`@`%`; GRANT USAGE ON *.* TO `role_can_all`@`%`; GRANT `role_can_read`@`%`,`role_can_write`@`%` TO `role_can_all`@`%`; CREATE USER IF NOT EXISTS `mysql.infoschema`@`localhost`; GRANT AUDIT_ABORT_EXEMPT,FIREWALL_EXEMPT,SYSTEM_USER ON *.* TO `mysql.infoschema`@`localhost`; GRANT SELECT ON *.* TO `mysql.infoschema`@`localhost`; CREATE USER IF NOT EXISTS `mysql.session`@`localhost`; GRANT AUDIT_ABORT_EXEMPT,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,FIREWALL_EXEMPT,PERSIST_RO_VARIABLES_ADMIN,SESSION_VARIABLES_ADMIN,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN ON *.* TO `mysql.session`@`localhost`; GRANT SELECT ON `mysql`.`user` TO `mysql.session`@`localhost`; GRANT SELECT ON `performance_schema`.* TO `mysql.session`@`localhost`; GRANT SHUTDOWN, SUPER ON *.* TO `mysql.session`@`localhost`; CREATE USER IF NOT EXISTS `mysql.sys`@`localhost`; GRANT AUDIT_ABORT_EXEMPT,FIREWALL_EXEMPT,SYSTEM_USER ON *.* TO `mysql.sys`@`localhost`; GRANT SELECT ON `sys`.`sys_config` TO `mysql.sys`@`localhost`; GRANT TRIGGER ON `sys`.* TO `mysql.sys`@`localhost`; GRANT USAGE ON *.* TO `mysql.sys`@`localhost`; CREATE USER IF NOT EXISTS `root`@`%`; GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROLE, CREATE ROUTINE, CREATE TABLESPACE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, DROP ROLE, EVENT, EXECUTE, FILE, INDEX, INSERT, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SELECT, SHOW DATABASES, SHOW VIEW, SHUTDOWN, SUPER, TRIGGER, UPDATE ON *.* TO `root`@`%` WITH GRANT OPTION; GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ABORT_EXEMPT,AUDIT_ADMIN,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,FIREWALL_EXEMPT,FLUSH_OPTIMIZER_COSTS,FLUSH_STATUS,FLUSH_TABLES,FLUSH_USER_RESOURCES,GROUP_REPLICATION_ADMIN,GROUP_REPLICATION_STREAM,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PASSWORDLESS_USER_ADMIN,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SENSITIVE_VARIABLES_OBSERVER,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `root`@`%` WITH GRANT OPTION; CREATE USER IF NOT EXISTS `root`@`localhost`; GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROLE, CREATE ROUTINE, CREATE TABLESPACE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, DROP ROLE, EVENT, EXECUTE, FILE, INDEX, INSERT, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SELECT, SHOW DATABASES, SHOW VIEW, SHUTDOWN, SUPER, TRIGGER, UPDATE ON *.* TO `root`@`localhost` WITH GRANT OPTION; GRANT APPLICATION_PASSWORD_ADMIN,AUDIT_ABORT_EXEMPT,AUDIT_ADMIN,AUTHENTICATION_POLICY_ADMIN,BACKUP_ADMIN,BINLOG_ADMIN,BINLOG_ENCRYPTION_ADMIN,CLONE_ADMIN,CONNECTION_ADMIN,ENCRYPTION_KEY_ADMIN,FIREWALL_EXEMPT,FLUSH_OPTIMIZER_COSTS,FLUSH_STATUS,FLUSH_TABLES,FLUSH_USER_RESOURCES,GROUP_REPLICATION_ADMIN,GROUP_REPLICATION_STREAM,INNODB_REDO_LOG_ARCHIVE,INNODB_REDO_LOG_ENABLE,PASSWORDLESS_USER_ADMIN,PERSIST_RO_VARIABLES_ADMIN,REPLICATION_APPLIER,REPLICATION_SLAVE_ADMIN,RESOURCE_GROUP_ADMIN,RESOURCE_GROUP_USER,ROLE_ADMIN,SENSITIVE_VARIABLES_OBSERVER,SERVICE_CONNECTION_ADMIN,SESSION_VARIABLES_ADMIN,SET_USER_ID,SHOW_ROUTINE,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN,TABLE_ENCRYPTION_ADMIN,XA_RECOVER_ADMIN ON *.* TO `root`@`localhost` WITH GRANT OPTION; GRANT `role_can_all`@`%`,`role_can_read`@`%`,`role_can_write`@`%` TO `root`@`localhost` WITH ADMIN OPTION; CREATE USER IF NOT EXISTS `user_want_all`@`%`; GRANT USAGE ON *.* TO `user_want_all`@`%`; GRANT `role_can_all`@`%` TO `user_want_all`@`%`; CREATE USER IF NOT EXISTS `user_want_read`@`%`; GRANT USAGE ON *.* TO `user_want_read`@`%`; GRANT `role_can_read`@`%` TO `user_want_read`@`%`; CREATE USER IF NOT EXISTS `user_want_write`@`%`; GRANT USAGE ON *.* TO `user_want_write`@`%`; GRANT `role_can_write`@`%` TO `user_want_write`@`%`;

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20. 21 22 23 24 25 26 27 28 29日 30. 31日 32 33 34 35 36 37 38 39 40 41 42

创建角色如果不存在 “role_can_all”; 创建角色如果不存在 “role_can_read”; 创建角色如果不存在 “role_can_write”; 创建用户如果不存在 “role_can_write”@“%”; 格兰特删除, 插入, 更新在 “试验”。* 来 “role_can_write”@“%”; 格兰特使用在 * . * 来 “role_can_write”@“%”; 创建用户如果不存在 “role_can_read”@“%”; 格兰特选择在 “试验”。* 来 “role_can_read”@“%”; 格兰特使用在 * . * 来 “role_can_read”@“%”; 创建用户如果不存在 “role_can_all”@“%”; 格兰特使用在 * . * 来 “role_can_all”@“%”; 格兰特 “role_can_read”@“%”,“role_can_write”@“%” 来 “role_can_all”@“%”; 创建用户如果不存在 “mysql.infoschema”@“localhost”; 格兰特 AUDIT_ABORT_EXEMPT FIREWALL_EXEMPT,SYSTEM_USER 在 * . * 来 “mysql.infoschema”@“localhost”; 格兰特选择在 * . * 来 “mysql.infoschema”@“localhost”; 创建用户如果不存在 mysql。会话' @ ' localhost '; 格兰特 AUDIT_ABORT_EXEMPT、AUTHENTICATION_POLICY_ADMIN BACKUP_ADMIN、CLONE_ADMIN CONNECTION_ADMIN, FIREWALL_EXEMPT, PERSIST_RO_VARIABLES_ADMIN, SESSION_VARIABLES_ADMIN,SYSTEM_USER,SYSTEM_VARIABLES_ADMIN 在 * . * 来 mysql。会话' @ ' localhost '; 格兰特选择在 “mysql”。“用户” 来 mysql。会话' @ ' localhost '; 格兰特选择在 “performance_schema”。* 来 mysql。会话' @ ' localhost '; 格兰特关闭, 超级在 * . * 来 mysql。会话' @ ' localhost '; 创建用户如果不存在 “mysql.sys”@“localhost”; 格兰特 AUDIT_ABORT_EXEMPT FIREWALL_EXEMPT,SYSTEM_USER 在 * . * 来 “mysql.sys”@“localhost”; 格兰特选择在 “sys”。“sys_config” 来 “mysql.sys”@“localhost”; 格兰特触发在 “sys”。* 来 “mysql.sys”@“localhost”; 格兰特使用在 * . * 来 “mysql.sys”@“localhost”; 创建用户如果不存在 “根”@“%”; 格兰特改变, 改变常规, 创建, 创建的角色, 创建常规, 创建表空间, 创建临时表, 创建用户, 创建视图, 删除, 下降, 下降的角色, 事件, 执行, 文件, 指数, 插入, 锁表, 过程, 引用, 重新加载, 复制客户端, 复制奴隶, 选择, 显示数据库, 显示视图, 关闭, 超级, 触发, 更新在 * . * 来 “根”@“%” 使用GRANT选项; 格兰特 APPLICATION_PASSWORD_ADMIN、AUDIT_ABORT_EXEMPT AUDIT_ADMIN、AUTHENTICATION_POLICY_ADMIN BACKUP_ADMIN, BINLOG_ADMIN, BINLOG_ENCRYPTION_ADMIN, CLONE_ADMIN, CONNECTION_ADMIN, ENCRYPTION_KEY_ADMIN, FIREWALL_EXEMPT, FLUSH_OPTIMIZER_COSTS, FLUSH_STATUS, FLUSH_TABLES, FLUSH_USER_RESOURCES, GROUP_REPLICATION_ADMIN, GROUP_REPLICATION_STREAM, INNODB_REDO_LOG_ARCHIVE, INNODB_REDO_LOG_ENABLE, PASSWORDLESS_USER_ADMIN, PERSIST_RO_VARIABLES_ADMIN, REPLICATION_APPLIER, REPLICATION_SLAVE_ADMIN, RESOURCE_GROUP_ADMIN, RESOURCE_GROUP_USER, ROLE_ADMIN, SENSITIVE_VARIABLES_OBSERVER, SERVICE_CONNECTION_ADMIN, SESSION_VARIABLES_ADMIN, SET_USER_ID, SHOW_ROUTINE,SYSTEM_USER,TABLE_ENCRYPTION_ADMIN SYSTEM_VARIABLES_ADMIN XA_RECOVER_ADMIN 在 * . * 来 “根”@“%” 使用GRANT选项; 创建用户如果不存在 “根”@“localhost”; 格兰特改变, 改变常规, 创建, 创建的角色, 创建常规, 创建表空间, 创建临时表, 创建用户, 创建视图, 删除, 下降, 下降的角色, 事件, 执行, 文件, 指数, 插入, 锁表, 过程, 引用, 重新加载, 复制客户端, 复制奴隶, 选择, 显示数据库, 显示视图, 关闭, 超级, 触发, 更新在 * . * 来 “根”@“localhost” 使用GRANT选项; 格兰特 APPLICATION_PASSWORD_ADMIN、AUDIT_ABORT_EXEMPT AUDIT_ADMIN、AUTHENTICATION_POLICY_ADMIN BACKUP_ADMIN, BINLOG_ADMIN, BINLOG_ENCRYPTION_ADMIN, CLONE_ADMIN, CONNECTION_ADMIN, ENCRYPTION_KEY_ADMIN, FIREWALL_EXEMPT, FLUSH_OPTIMIZER_COSTS, FLUSH_STATUS, FLUSH_TABLES, FLUSH_USER_RESOURCES, GROUP_REPLICATION_ADMIN, GROUP_REPLICATION_STREAM, INNODB_REDO_LOG_ARCHIVE, INNODB_REDO_LOG_ENABLE, PASSWORDLESS_USER_ADMIN, PERSIST_RO_VARIABLES_ADMIN, REPLICATION_APPLIER, REPLICATION_SLAVE_ADMIN, RESOURCE_GROUP_ADMIN, RESOURCE_GROUP_USER, ROLE_ADMIN, SENSITIVE_VARIABLES_OBSERVER, SERVICE_CONNECTION_ADMIN, SESSION_VARIABLES_ADMIN, SET_USER_ID, SHOW_ROUTINE,SYSTEM_USER,TABLE_ENCRYPTION_ADMIN SYSTEM_VARIABLES_ADMIN XA_RECOVER_ADMIN 在 * . * 来 “根”@“localhost” 使用GRANT选项; 格兰特 “role_can_all”@“%”,“role_can_read”@“%”,“role_can_write”@“%” 来 “根”@“localhost” 与管理选项; 创建用户如果不存在 “user_want_all”@“%”; 格兰特使用在 * . * 来 “user_want_all”@“%”; 格兰特 “role_can_all”@“%” 来 “user_want_all”@“%”; 创建用户如果不存在 “user_want_read”@“%”; 格兰特使用在 * . * 来 “user_want_read”@“%”; 格兰特 “role_can_read”@“%” 来 “user_want_read”@“%”; 创建用户如果不存在 “user_want_write”@“%”; 格兰特使用在 * . * 来 “user_want_write”@“%”; 格兰特 “role_can_write”@“%” 来 “user_want_write”@“%”;

这是应该是什么。