这个问题是微信群中网友关于MySQL权限的讨论，有这么一个业务需求（下面是他的原话）：
因为MySQL的很多功能都依赖主键，我想用zabbix用户，来监控业务数据库的所有表，是否都建立了主键。
监控的语句是：
FROM information_schema.tables t1
LEFT OUTER JOIN information_schema.table_constraints t2
ON t1.table_schema = t2.table_schema
AND t1.table_name = t2.table_name
AND t2.constraint_name IN ( 'PRIMARY' )
WHERE t2.table_name IS NULL
AND t1.table_schema NOT IN ( 'information_schema', 'myawr', 'mysql',
'performance_schema',
'slowlog', 'sys', 'test' )
AND t1.table_type = 'BASE TABLE'
但是我不希望zabbix用户，能读取业务库的数据。一旦不给zabbix用户读取业务库数据的权限，那么information_schema.TABLES 和 information_schema.TABLE_CONSTRAINTS 就不包含业务库的表信息了，也就统计不出来业务库的表是否有建主键。有没有什么办法，即让zabbix不能读取业务库数据，又能监控是否业务库的表没有建立主键？
首先，我们要知道一个事实：information_schema下的视图没法授权给某个用户。如下所示
mysql> GRANT SELECT ON information_schema.TABLES TO test@'%'; ERROR 1044 (42000): Access denied for user 'root'@'localhost' to database 'information_schema'
关于这个问题，可以参考mos上这篇文章：Why Setting Privileges on INFORMATION_SCHEMA does not Work (文档 ID 1941558.1)
APPLIES TO:
MySQL Server - Version 5.6 and later
Information in this document applies to any platform.
GOAL
To determine how MySQL privileges work for INFORMATION_SCHEMA.
SOLUTION
A simple GRANT statement would be something like:
mysql> grant select,execute on information_schema.* to 'dbadm'@'localhost';
ERROR 1044 (42000): Access denied for user 'root'@'localhost' to database 'information_schema'
The error indicates that the super user does not have the privileges to change the information_schema access privileges.
Which seems to go against what is normally the case for the root account which has SUPER privileges.
The reason for this error is that the information_schema database is actually a virtual database that is built when the service is started.
It is made up of tables and views designed to keep track of the server meta-data, that is, details of all the tables, procedures etc. in the database server.
So looking specifically at the above command, there is an attempt to add SELECT and EXECUTE privileges to this specialised database.
The SELECT option is not required however, because all users have the ability to read the tables in the information_schema database, so this is redundant.
The EXECUTE option does not make sense, because you are not allowed to create procedures in this special database.
There is also no capability to modify the tables in terms of INSERT, UPDATE, DELETE etc., so privileges are hard coded instead of managed per user.
那么怎么解决这个授权问题呢？ 直接授权不行，那么我们只能绕过这个问题，间接实现授权。思路如下：首先创建一个存储过程（用户数据库），此存储过程找出没有主键的表的数量，然后将其授予test用户。
DELIMITER //
CREATE DEFINER=`root`@`localhost` PROCEDURE `moitor_without_primarykey`()
BEGIN
SELECT COUNT(*)
FROM information_schema.tables t1
LEFT OUTER JOIN information_schema.table_constraints t2
ON t1.table_schema = t2.table_schema
AND t1.table_name = t2.table_name
AND t2.constraint_name IN ( 'PRIMARY' )
WHERE t2.table_name IS NULL
AND t1.table_schema NOT IN ( 'information_schema', 'myawr', 'mysql',
'performance_schema',
'slowlog', 'sys', 'test' )
AND t1.table_type = 'BASE TABLE';
END //
DELIMITER ;
mysql> GRANT EXECUTE ON PROCEDURE moitor_without_primarykey TO 'test'@'%';
Query OK, 0 rows affected (0.02 sec)
此时test就能间接的去查询information_schema下的对象了。
mysql> select current_user(); +----------------+ | current_user() | +----------------+ | test@% | +----------------+ 1 row in set (0.00 sec) mysql> call moitor_without_primarykey; +----------+ | COUNT(*) | +----------+ | 6 | +----------+ 1 row in set (0.02 sec) Query OK, 0 rows affected (0.02 sec)
查看test用户的权限。
mysql> show grants for test@'%'; +-------------------------------------------------------------------------------+ | Grants for test@% | +-------------------------------------------------------------------------------+ | GRANT USAGE ON *.* TO `test`@`%` | | GRANT EXECUTE ON PROCEDURE `zabbix`.`moitor_without_primarykey` TO `test`@`%` | +-------------------------------------------------------------------------------+ 2 rows in set (0.00 sec)
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。
苹果官方表示：
在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。
探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。
Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。
RTX 5090要首发 性能要翻倍！三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。
据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。