Visualizza wikitesto di Assegnare Ad Un Utente Permessi Di Amministrazione Su Un DataBase

[[Category:Informatica]]
[[Category:Amminstrazione Server]]
[[Category:sysadmin]]
[[Category:Database]]
Diamo ad un utente il privilegio di amministrare il DB che abbiamo creato per lui<br>
al prompt di shell digitiamo '''<code>mysql -u root -p</code>'''
<div id="atscreen"> # mysql -u root -p </div>
il server risponderà chiedendovi la password dell'utente root di MySQL/MariaDB
<div id="atscreen"> Enter password: </div>
una volta digitata la password il server SQL mostrerà il suo prompt rimanendo in attesa
<div id="atscreen"> Welcome to the MariaDB monitor.  Commands end with ; or \g.<br>
Your MariaDB connection id is 779<br>
Server version: 10.5.9-MariaDB-1 Debian buildd-unstable<br>
<br>
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.<br>
<br>
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.<br>
<br>
MariaDB [(none)]> </div>
E' saggio verificare la presenza dell'utente che vogliamo promuovere ad amministratore di DB e la sua relazione attuale con il DB in oggetto<br>
Verifichiamo l'esistenza del DB '''<code>mio_user_db</code>''' da far amministrare dall'utente '''<code>mio_user</code>'''
<div id="atscreen"> MariaDB [(none)]> SHOW DATABASES;<br>
+--------------------+<br>
| Database &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
+--------------------+<br>
| information_schema |<br>
| mio_user_db &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
| mysql &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
| performance_schema |<br>
+--------------------+<br>
4 rows in set (0.108 sec)<br>
<br>
MariaDB [(none)]></div>
Il server SQL ci mostra la presenza del DB '''<code>mio_user_db</code>''' (in caso contrario avremmo dovuto [[Creare_Un_DataBase|crearlo]])<br>
Procediamo quindi a verificare la presenza dell'utente
<div id="atscreen"> MariaDB [(none)]> SELECT User, Host FROM mysql.user;<br>
+-------------+-----------+<br>
| User &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; | Host &nbsp;&nbsp;&nbsp;&nbsp; |<br>
+-------------+-----------+<br>
| mio_user &nbsp;&nbsp; | % &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
| mariadb.sys | localhost |<br>
| mysql &nbsp;&nbsp;&nbsp;&nbsp;&nbsp; | localhost |<br>
| root &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; | localhost |<br>
+-------------+-----------+<br>
4 rows in set (0.003 sec)<br>
<br>
MariaDB [(none)]> </div>
L'utente che ci interessa promuovere '''<code>mio_user</code>''' è presente (in caso contrario avremmo dovuto [[Creare_Utenti_MySQL|crearlo]]), verifichiamo adesso a quali DB esso è già legato e quali permessi possiede<br>
<div id="atscreen"> MariaDB [(none)]> SHOW GRANTS FOR 'mio_user'@'%';
+---------------------------------------------------------------------------------------------------------+<br>
| Grants for mio_user@% &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
+---------------------------------------------------------------------------------------------------------+<br>
| GRANT USAGE ON *.* TO `mio_user`@`%` IDENTIFIED BY PASSWORD '*7C6CF6AE528FEEED1DA440E17EDFFF6DA934D32A' |<br>
+---------------------------------------------------------------------------------------------------------+<br>
1 row in set (0.000 sec)<br>
<br>
MariaDB [(none)]> </div>
Da questa query comprendiamo che sì l'utente non solo esiste ma che può accedere al server identificandosi con una password, ma esso non è legato a nessun DB esistente e ancor di più non ne può amministrare alcuno in alcun modo.<br>
Agiamo quindi di conseguenza!<br>
forniamo i permessi necessari ad '''<code>mio_user</code>''' affinché possa amministrare il db '''<code>mio_user_db</code>'''
<div id="atscreen"> MariaDB [(none)]> GRANT ALL ON mio_user_db.* TO 'mio_user'@'%';<br>
MariaDB [(none)]> </div>
Non è strettamente necessario, ma è buona norma, dopo una operazione di assegnazione dei privilegi, rinfrescare gli stessi con un '''<code>FLUSH PRIVILEGES</code>'''
<div id="atscreen"> MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]>
</div>
Per verificare il buon esito delle operazioni appena svolte verifichiamo nuovamente i permessi di '''<code>mio_user</code>'''
<div id="atscreen"> MariaDB [(none)]> SHOW GRANTS FOR 'mio_user'@'%';
+---------------------------------------------------------------------------------------------------------+<br>
| Grants for mio_user@% &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
+---------------------------------------------------------------------------------------------------------+<br>
| GRANT USAGE ON *.* TO `mio_user`@`%` IDENTIFIED BY PASSWORD '*7C6CF6AE528FEEED1DA440E17EDFFF6DA934D32A' |<br>
| GRANT ALL PRIVILEGES ON 'mio_user_db'.* TO 'mio_user'@'%'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; |<br>
+---------------------------------------------------------------------------------------------------------+<br>
2 row in set (0.000 sec)<br>
<br>
MariaDB [(none)]> </div>
Adesso il server SQL ci mostra chiaramente che '''<code>mio_user</code>''' può amministrare il DB '''<code>mio_user_db</code>''' non rimane che uscire e tornare alla shell
<div id="atscreen"> MariaDB [(none)]> exit<br>
Bye<br>#
# </div>
ed il server SQL sempre educatamente ci saluta