mysql备份用户权限【转】

转自：https://blog.51cto.com/l0vesql/2062630

1.背景：
基于网络安全环境的恶化，以前用最高权限和root用户直接进行备份的操作越来越不可取，每次手工备份太麻烦，基于脚本备份又怕高权限账号泄密。

2.解决思路：
权限最小化赋予

3.操作：
使用物理备份工具备份时可能需要的权限：
物理备份工具：innobackupex，MySQL Enterprise Backup等等

权限：lock tables作用：备份时锁表，产生一致性备份权限：process作用：show processlist,show engine innodb status,查看线程，查看引擎状态权限：reload作用：flush table/host/logs/tables/status/threads/refresh/reload，所有的flush操作。用于锁表，切割日志，更新权限权限：replication client作用：show master/slave status;查看事务日志执行状态与位置show binary logs；查看当前保存的事务日志列表与文件大小权限：super作用：super权限很多很多，但是没有CURD（增删改查权限），这里点到为止说一下和备份相关的起停复制线程，切换主库位置，更改复制过滤条件，清理二进制日志，赋予账户视图与存储过程的DEFINER权限，创建链接服务器（类似于MSSQL的订阅服务器），关闭线程，不受最大连接线程数限制的VIP连接通道，阻断刷新线程的命令，不受离线模式影响，

– 授权语句：

grant lock tables,reload,process,replication client,super on *.* to bak@'192.168.%';
flush privileges;

使用逻辑备份工具备份时可能需要的权限：

逻辑备份工具：mysqldump,mysqlpump,mydumper等等
权限：SELECT            作用：查询表中数据
权限：SHOW VIEW 作用：查看创建视图的语句
权限：TRIGGER           作用：备份触发器
权限：EVENT             作用：备份事件（定时任务）
权限：lock tables       作用：备份时锁表，产生一致性备份
权限：reload                作用：show processlist,show engine innodb status,查看线程，查看引擎状态
权限：replication client作用：show master/slave status;查看事务日志执行状态与位置show binary logs；查看当前保存的事务日志列表与文件大小
权限：super 作用：关闭线程，不受最大连接线程数限制的VIP连接通道，阻断刷新线程的命令，不受离线模式影响

授权语句：

mysql>grant lock tables,reload,process,replication client,super,select,event,trigger,show view on *.* to bak@'192.168.%';
mysql>flush privileges;

备注：
super权限可以防止因为线程满，备份任务无法连接数据库而导致的备份翻车。且阻断刷新线程也是很重要

innobackupex主要以物理文件和备份缓存文件的方式进行，所以不需要show权限与select权限

逻辑备份的基本原理就是数据全部读取，必须select与show权限，查看表定义的权限由select权限提供

mysql备份用户权限【转】相关推荐

转： MySQL 赋予用户权限（grant %-远程和localhost-本地区别)
2019独角兽企业重金招聘Python工程师标准>>> ‍‍相关参考资料: MySQL 赋予用户权限命令的简单格式可概括为: grant 权限 on 数据库对象 to 用户一.gr ...
linux mysql更改用户权限
mysql更改用户权限 This entry was posted by admin Monday, 26 April, 2010 1."grant all on *.* to root@' ...
MySQL配置用户权限
MySQL配置用户权限一.步骤 1.查看MYSQL有哪些用户 2.查看当前登陆用户 3.创建用户 4.赋权 5.显示权限 6.回收其所有权限 7.刷新权限 8.删除用户 9.用户重命名 10.修改密 ...
【MySQL】 # MySQL对用户权限的简单操作：（1）创建新用户（2）赋权限
MySQL对用户权限操作的详细内容:MySQL权限操作 1. 创建新用户一般使用 Navicat 直接登录 MySQL,也可以使用命令行 mysql -u root -p,然后输入密码即可. 1.1 ...
mysql 备份的权限_MySQL的权限设置和备份还原
MySQL数据库系统的维护工作主要包括用户权限的设置.数据库的备份与恢复,本篇博客将对进行这些操作进行讲解数据库的用户授权 MySQL数据库的root用户账号拥有对所有库.表的全部权限,频繁使用ro ...
获取mysql所有用户权限_python 获取mysql数据库列表以及用户权限
#!/usr/bin/env python#coding: utf-8 importjsonimportpymysqlclassMysql(object):#mysql 端口号,注意:必须是int类型 ...
mysql 导出用户权限_MySQL中导出用户权限设置的脚本分享
在对MySQL数据库进行迁移的时候,有时候也需要迁移源数据库内的用户与权限.对于这个迁移我们可以从mysql.user表来获取用户的相关权限来生成相应的SQL语句,然后在目标服务器上来执行生成的SQL ...
mysql 创建用户权限_10.创建 MySQL 用户及赋予用户权限
10.1 使用语法: 通过在 mysql 中输入 help grant 得到如下帮助信息 CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass ...
MySql的用户权限
用户管理 MySQL数据库中的表与其他任何关系表没有区别,都可以通过典型的SQL命令修改其结构和数据.可以使用GRANT和REVOKE命令.通过这些命令,可以创建和禁用用户,可以在线授予和撤回用户访问 ...

mysql备份用户权限【转】

mysql备份用户权限【转】相关推荐

最新文章

热门文章