Kan jeg enkelt lage en databasebruker som ikke har tilgang til databasen mysql?

[magicgunnar]

La oss si at jeg har en databasebruker som har SELECT tilgang til 100 forskjellige databaser. Kan jeg i paranoiaens tjeneste, på en enkel måte sørge for at denne brukeren ikke har tilgang til databasen mysql, siden brukernavn og passord til alle databasebrukerne ligger der, dog kryptert?

[siDDis]

ja, kommandoen GRANT kan brukes til å gi brukere forskjellige rettigheter.

[magicgunnar]

ja, kommandoen GRANT kan brukes til å gi brukere forskjellige rettigheter.

Men da må jeg kjøre den 99 ganger?

 

Jeg tenkte noe ala:

REVOKE SELECT ON TABLE mysql
FROM specified user

Men dette får jeg jo ikke lov til...

[duckers]

Er ikke noen guru på SQL, men er ikke syntaksen:

 

REVOKE all ON mysql FROM brukernavn

Eventuelt bytt ut all med select, men tviler jo egentlig på at du ønsker en bruker som kan endre tabellen men ikke se den ...

[magicgunnar]

Er ikke noen guru på SQL, men er ikke syntaksen:

 

REVOKE all ON mysql FROM brukernavn

Da får jeg:

 

#1141 - There is no such grant defined for user 'brukernavn' on host '%'

 

Fordi brukeren min ikke har fått rettigheter på denne tabellen spesifikt, så får jeg ikke lov å fjerne rettigheter for denne tabellen spesifikt heller.