Comment connaître tous les utilisateurs pouvant accéder à une base de données (MySQL)?

19

Comment connaître tous les utilisateurs pouvant accéder à une base de données?

mysql users

— user79483
source

14

Connectez-vous à l'instance mysql en tant qu'utilisateur administrateur (généralement en tant que root) et donnez la commande suivante ...

select user from mysql.db where db='DB_NAME';

— user79644
source

Je viens de l'exécuter contre un MariaDB en direct (MySQL fork) et il a renvoyé 2 lignes vides.

— Chris S

1

Quel est le nom de votre base de données? vous devez remplacer "DB_NAME" par le nom de votre base de données.

— user79644

L'exécution select user from mysql.dbsans qualification renvoie également 2 lignes vides.

— Chris S

Je ne sais pas quelles sont les différences entre MariaDB et MySQL, mais cette requête s'exécute comme prévu sur une installation standard de MySQL 5.

— rvf

Ce n'est qu'une partie de la réponse au PO. Le champ mysql.user.db peut contenir des caractères génériques qui correspondent à plusieurs bases de données. en utilisant votre requête proposée les manque. dev.mysql.com/doc/refman/5.0/en/grant.html

— user4514

10

La réponse de user79644 obtient les utilisateurs avec des privilèges au niveau de la base de données, mais les utilisateurs ne disposant que des privilèges au niveau de la table, de la colonne ou de la procédure manqueront. Pour les trouver tous, utilisez les instructions suivantes:

SELECT user,host FROM db WHERE db='name';
SELECT user,host FROM tables_priv WHERE db='name';
SELECT user,host FROM columns_priv WHERE db='name';
SELECT user,host FROM procs_priv WHERE db='name';

Dans MySQL 5.5 au moins, il semble que le fait d'avoir des privilèges au niveau des colonnes implique que vous ayez des privilèges au niveau des tables. Avoir des privilèges au niveau de la table n'implique pas que vous ayez des privilèges au niveau de la base de données. Pas sûr des privilèges au niveau de la procédure.

— Scott Duckworth
source

1

Ce n'est qu'une partie de la réponse. Le champ mysql.user.db peut contenir des caractères génériques qui correspondent à plusieurs bases de données. en utilisant votre requête proposée les manque. dev.mysql.com/doc/refman/5.0/en/grant.html

— user4514

Quelle base de données? Je reçoisERROR 1046 (3D000): No database selected

— user124384

@ user124384 Ce qui n'est pas dit dans la réponse, c'est que vous devez utiliser la mysqlbase de données. C'est là que toutes les données utilisées par MySQL sont stockées. Soit donner la commande USE mysql;d'ajouter le nom de la base de données aux noms de table, comme FROM mysql.dbouFROM mysql.tables_priv

— Gypsy Spellweaver

8

# current users that access the db
mysql> show processlist;
+-----+------+-----------+------+---------+------+-------+------------------+
| Id  | User | Host      | db   | Command | Time | State | Info             |
+-----+------+-----------+------+---------+------+-------+------------------+
| 214 | root | localhost | NULL | Query   |    0 | NULL  | show processlist |
+-----+------+-----------+------+---------+------+-------+------------------+

# who can access what at anytime and his privilege level
mysql> show grants;
+---------------------------------------------------------------------+
| Grants for root@localhost                                           |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
+---------------------------------------------------------------------+

# what privileges are available
mysql> show privileges;

— silviud
source

2

affiche les autorisations affiche uniquement les autorisations de l'utilisateur actuel (connecté)

— nl-x

en tant que root, vous pouvez également afficher les subventions pour

— Rowan Hawkins

2

Vous devez garder à l'esprit que MySQLGRANT pour les bases de données peut contenir des caractères génériques . Cela doit être pris en compte en utilisant LIKEdans la requête:

SELECT user,host FROM db WHERE 'name' LIKE db;
SELECT user,host FROM tables_priv WHERE db='name';
SELECT user,host FROM columns_priv WHERE db='name';
SELECT user,host FROM procs_priv WHERE db='name';

— user4514
source