将 db_user 限制为单个 db_table

Question

我有一个名为 vendzvtq_accounts 的数据库和一个名为“netflix”的表： 在数据库中，用户 vendzvtq_username 具有 SELECT 权限。

我需要限制vendzvtq_username，以便他只能访问netflix 表，我稍后会添加2 个其他用户并限制他们管理其他表，但每个用户始终是1 个表。

我搜索并找到了这个上一个问题 How can I restrict a MySQL user to a particular tables 这似乎正是我想要的，所以我执行了查询：

GRANT SELECT ON vendzvtq_accounts.netflix TO vendzvtq_username@'%'    

并收到此错误（无法发布图片）：

http://i.imgur.com/bHblFbL.png

所以我搜索了错误 #1142，结果如下：MySQL Error: #1142 - SELECT command denied to user

但用户在我的数据库中已经拥有 SELECT 权限： http://i.gyazo.com/7af43ad6f8718a31dae3bb0a040568ac.png

那我该怎么办？

Answer 1

您的#1142 error message says MySQL has deniedGRANT SELECT... 请求，因为尝试这样做的用户没有这样做的权限。 （您找到的 StackOverflow 页面与您的情况无关，因为它是关于 SELECT 失败，而不是 GRANT）。

您手动或您的应用程序向其发出GRANT SELECT ... 请求的数据库用户至少需要在包含您提到的表的数据库（架构）上具有GRANT 权限。

这样的应用程序至少需要两个不同的用户名才能正常工作。尝试只使用一个用户名这样做是没有意义的。

一个是经理用户，从那里执行访问授权和表创建等操作。该用户需要像 GRANT 和 CREATE 以及 SELECT 这样的 privs。

另一个（可能有很多）是受限访问用户——被授予访问权限的用户。