MySQL 的权限就是一个摆设？

[cevincheung]

-- 创建用户
CREATE USER 'shutdown'@'localhost' IDENTIFIED BY 'shutdown';
-- 只赋予 shutdown 权限
GRANT SHUTDOWN ON *.*  TO 'shutdown'@'localhost';
-- 刷新权限
FLUSH PRIVILEGES;

用 shutdown 连接上数据库成功的删除掉了test数据库

[julyclyde]

1 显然不是摆设
2 grant 不需要 flush
3 你能确定你连接上的身份，是你以为是那个身份吗
4 你能确定你行使的权限是你“仅赋予”这个词限定的吗？

[julyclyde]

select user();
发结果

[likexian]

test 是不限制权限的，先了解清除再吐
而且你的 grant 是给所有 db 权限

[echo1937]

你真的仔细看清楚了 test 库的特性吗?

[lhbc]

GRANT SHUTDOWN ON *.* TO 'shutdown'@'localhost';
自己看明白这个是干嘛的

按这么说， Linux 的权限也是摆设的，简单修改用户的 uid=0 就能干所有事

[jarlyyn]

自己的 vps 吧？

搞不好是 centos 的吧？

[jarlyyn]

man mysql_secure_installation

[cevincheung]

@julyclyde
http://i13.tietuku.com/91744ebf8b258611.png

@likexian
是给所有的库 shutdown 的权限吧

[julyclyde]

@cevincheung 再看看
show grants for ''@localhost;
show grants for 'shutdown'@localhost;

[julyclyde]

@likexian
@echo1937
test 并不是“神奇的”不限制权限的，不限制权限也并不是 test 的“特性”

[cevincheung]

@julyclyde
http://i13.tietuku.com/606961e41e1f103d.png

没有''用户