Привилегии в MySQL

Добрый день!
Подскажите как лучше реализовать аутентификацию пользователей в программе работающей с MySQL сервером, с учетом того, что помимо логина и пароля необходимо хранить и другую информацию о пользователях, в программе имеется своя система разграничения прав, пользователи должны администрироваться из программы?

0

Сообщение от thesoftdevcom в программе имеется своя система разграничения прав

уже имеется? Тогда в чем проблема? или же они должны проходить только

Сообщение от thesoftdevcom ауентификацию пользователей в программе работающей с MySQL сервером

0

Еще не имеется, потому что стоит принципиальный вопрос как реализовать?
Раньше в некоторых программах делал так - создавал в БД программы таблицу users в том виде как мне надо, в программе зашивался логин и пасс пользователя mysql который имеет полный доступ к данной БД. При старте пользователь вводил свой логин/пароль, после этого устанавливалось подключение к mysql с логином/паролем которые зашиты в программе и выполнялась уже проверка с моей таблицей. НО хранить логины и пароле в коде не айс, как везде пишут, плюс это пользователь с полными правами на данную БД. Во вторых, в случае их изменения необходимо перекомпиляция.

Добавлено через 5 минут
Была идея реализовать по типу создать суперпользователя, но только на уровне данной БД, который мог бы создавать пользователей только для данной БД и одновременно заносить пользователя в таблицу в моя_бд.users, и в программе потом конектиться уже с логином/паролем напрямую к серверу, а из моей таблицу users брать только доп. инфу и привилегии внутри программы, но такое:
GRANT ALL PRIVILEGES ON моя_бд.* TO 'моябд_admin'@'%' IDENTIFIED BY 'пароль' WITH GRANT OPTION
не прокатило. Выдает ошибку. Получается что создавать пользователей может только пользователь аналогичный root.

0

Сообщение от thesoftdevcom создавал в БД программы таблицу users в том виде как мне надо, в программе зашивался логин и пасс пользователя mysql который имеет полный доступ к данной БД.

Может лучше, не зашивать логин и пасс для полного доступа, а при начале работы программы узнать логин и пасс и производить подключение к MySQL в соответствии с его логином и паролем и, конечно, с правами ему назначенными самим мускулем?

Сообщение от thesoftdevcom GRANT ALL PRIVILEGES ON моя_бд.* TO 'моябд_admin'@'%' IDENTIFIED BY 'пароль' WITH GRANT OPTION

и сразу FLUSH PRIVILEGES, - нет?
Честно говоря не совсем понял . Вроде бы, в соответствии с документацией, пользователь с назначенными ему правами GRANT OPTION может предоставлять принадлежащие ему права на использование другим пользователям. Правда, я с этим особо не экспериментировал, но создавать такого пользователя (в дальнейшем admin) с такими правами прокатывало и в дальнейшем работать с БД с учетной записью созданной admin-ом удавалось

0

Входим под root
Входим под admin1
Вот как то так

Добавлено через 2 минуты

Сообщение от Joeymax Может лучше, не зашивать логин и пасс для полного доступа, а при начале работы программы узнать логин и пасс и производить подключение к MySQL в соответствии с его логином и паролем и, конечно, с правами ему назначенными самим мускулем?

Лучше, но значит должен быть "супер-пользователь", который сможет первый раз зайти в прогу и создать всех необходимых пользователей...

Добавлено через 37 секунд
Первоначально естественно его создает root, как и саму БД на сервере

0

а у пользователя admin1? какие права на Create_user_priv. Посмотри с помощью select * from user where user='admin1'\G

1

Joeymax, спасибо, не доглядел Надо дать глобальные привилегии CREATE USER и RELOAD (в данном контексте admin1)

0

Сообщение от thesoftdevcom должен быть "супер-пользователь", который сможет первый раз зайти в прогу и создать всех необходимых пользователей...

Ну, наверное, кто-то же должен рулить

0