Ich verstehe, wie ein neuer Benutzer mit Berechtigungen erstellt wird, aber wie können Berechtigungen für Benutzer, die bereits erstellt wurden, korrekt geändert werden?
Wir führen ein DB-Audit durch und einige Benutzer haben weitaus mehr Zugriff als nötig. Außerdem kenne ich die Passwörter für die meisten dieser MySQL-Benutzer nicht, deshalb möchte ich sie nicht löschen und neue erstellen.
So listen Sie Benutzer auf:
select user,host from mysql.user;
So zeigen Sie Berechtigungen an:
show grants for 'user'@'host';
Um die Berechtigungen zu ändern, müssen Sie zuerst widerrufen. Sowie:
revoke all privileges on *.* from 'user'@'host';
Gewähren Sie dann die gewünschten Berechtigungen:
grant SELECT,INSERT,UPDATE,DELETE ON `db`.* TO 'user'@'host';
Zum Schluss spülen:
flush privileges;
Die MySQL-Dokumentation ist hervorragend: