@Happy!

Здравствуйте, помогите пожалуйста, как в mysql оградить пользователей, тоесть чтобы у каждого пользователя были свои бд, я пробовал в phpmyadmin создать несколько пользователей, но создавая в пользователе один бд, пользователь два ее видит и имеет к ней полный доступ, что делать?

0

Dmitry

Сначала входим в консоль базы рутом
mysql -u root -p

создаем новую базу bookmarks
CREATE DATABASE bookmarks;

Назначаем привилегии пользователю bookmarks, с локалхоста и с паролем password
GRANT ALL PRIVILEGES ON bookmarks.* TO "bookmarks"@"localhost" IDENTIFIED BY "password";

а потом входим в базу другим пользователем:
mysql -u hotspot -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 20199
Server version: 5.1.55 Mandriva Linux - MySQL Community Edition (GPL)

Copyright (c) 2000, 2010, Oracle and/or its affiliates. All rights reserved.
This software comes with ABSOLUTELY NO WARRANTY. This is free software,
and you are welcome to modify and redistribute it under the GPL v2 license

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

и пытаемся попасть в базу bookmarks
mysql> use bookmarks;

в ответ получаем вот такое сообщение об ошибке:
ERROR 1044 (42000): Access denied for user 'hotspot'@'localhost' to database 'bookmarks'

1

@Happy!

Спасибо большое, пол дня искал, но про ограничение доступа не где нету((

Добавлено через 1 час 5 минут
У меня ошибка, что делать, я ввел
А мне выдает ошибку: #1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1.* TO root@'localhost' IDENTIFIED BY '123'' at line 1
Что делать?

0

Dmitry

похоже, пробелы
GRANT SELECT ON 1.* TO root@'localhost' IDENTIFIED BY '123';

1

@Happy!

Я уже попробовал без пробелов, таже самая ошибка

0

Dmitry

http://dev.mysql.com/doc/refman/5.1/en/grant.html
похоже, указание пароля только для случая "все привилегии", а в остальных случаях указание пароля уже не нужно

0

@Happy!

Чет нечего не помогает, а принципиально через что я посылаю запросы? я просто для простоты пользуюсь phpmyadmin

0

Dmitry

phpmyadmin работает либо от рута, либо от phpmyadmin-а, наделенного административными правами.

вообще, если вы хотите, чтобы разные пользователи использовали разные базы, то (повторяю свой первый пост)
- создаеьте базу А (новую) для пользователя А
- назначаете привилегии пользователю А на использование базы А
- создаетет базу Б (другую новую) для пользователя Б
- Назначаете пользователю Б привилегии на использование Б
- при таком подходе пользователь А сможет пользоваться только базой А, а пользователь Б - только базой Б.

НО, адимны (рут, phpmyadmin) - они по определению (потому что админы) имеют доступ КО ВСЕМ базам. По этому, чтобы проверить может ли пользователь А использовать базу Б, в phpmyadmin нажмите кнопку "выйти", а потом в поле логин/пароль введите данные пользовтаеля А, и уже потом пробуйте попасть в базу Б...

1

@Happy!

все понял, я просто создал пользователя Б а в место пользователя А хотел root использовать

0

Dmitry

рут - царь и бог, ему можно все..

0

@Happy!

Все замечательно работает, только один вопрос, как указать несколько бд?

0

Dmitry

команду повторить для каждой бд, к которой хотите допустить клиента.
можно также к одной базе допустить несколько разных клиентов с разными паролями, а если мускул еще и "слушает сеть", то и с разных хостов.
честно говоря, может и есть какой-то иной более цивилизованный метод, но лично мне он не ведом

1

@Happy!

Несколько раз нельзя, так как эта команда GRANT SELECT ON 1.* TO 123@'localhost' IDENTIFIED BY '123456'; создает пользователя 123 и пароль к нему 123456... тоесть если я несколько раз введу эту команду то у меня будет несколько пользователей

0

Dmitry

не сильно понял суть проблемы в вопросе.
только что у себя ввел две команды
GRANT ALL PRIVILEGES ON bookmarks.* TO "bookmarks"@"localhost" IDENTIFIED BY "password";
и
GRANT ALL PRIVILEGES ON hotspot.* TO "bookmarks"@"localhost" IDENTIFIED BY "password";

в итоге, если вхожу в phpmyadmin пользователем bookmarks, то ему доступны две базы - bookmarks и hotspot. посмотрел в вебмине таблицу пользователей - как біла там одна строка про пользователя bookmarks, так и есть одна.

1

@Happy!

Все разобрался)))

0