Общие проблемы и их разрешение.

Общие проблемы и их разрешение.

Наиболее распространенной проблемой является сообщение Access denied for user...Если это рядовой пользователь,то с этим может разобраться администратор,если же такое сообщение получает администратор,то это уже проблема. Очень часто при установке пароля для root администратор забывает использовать функцию password(),а просто вводит:

update user set password='mamamia' where user='root';

После этого при попытке войти в базу данных он получает сообщение Access denied.Такой пароль не будет прочитан.Правильно нужно ввести:

update user set password=password('mamamia') where user='root';

Это очень важный шаг и необходимо быть внимательным.Единственный выход при этом в Windows-деинсталлировать сервер и установить по новой,благо еще ничего не настроено.

Если такую проблему испытывает пользователь,вероятно причина в неправильной настройке таблиц привилегий,в первую очередь та же установка пароля,или записи в таблицах db и host неверны.Рассмотрим это на простом примере:

User

Db

В таблицах содержится информация для юзера jerry.Как можно видеть,jerry может входить по сети с любого компьютера домена domain.com,введя свое имя и пароль.Сервер читает таблицу User,определяет соответствие имени и пароля,затем таблицу Db,в которой указано,к каким базам данных разрешен доступ.Если все правильно,jerry получает доступ к базе данных data1.В этой БД jerry может просматривать информацию в таблицах,помещать туда новые данные,изменять содержимое строк и удалять строки.Если же он захочет создать новую таблицу,он получит сообщение Access denied,поскольку у него нет разрешения создавать таблицы.

Очень важный нюанс:в таблице User для jerry указано разрешение Select,которое является глобальным,то есть справедливо для любой базы данных,даже если он не имеет туда доступа.Например,если jerry введет команду:

select * from data2.authors;

он получит доступ к этой таблице,хотя в таблице Db не назначен доступ к базе data2.Поэтому,без особой необходимости не нужно предоставлять пользователям привилегии в таблице User,а делать это в таблице Db для каждой конкретной базы данных.

Предположим,что jerry временно работает в другом отделе,который находится в другом домене,и когда он пытается получить доступ к базе данных,он получает Access denied,поскольку компьютерам этого домена не разрешен доступ к базе данных.В данном случае нужно поступить следующим образом:очистить поле Host в таблице Db,а в таблицу Host занести следующие данные:

update db set host='' where user='jerry';
insert into host (host,db) values ('%.domain.com','data1');
insert into host (host,db) values ('monster.domain2.com','data1');

Привилегии в таблице Host указывать не нужно.Главное,чтобы данные в таблицах привилегий нигде не дублировались,чтобы не возникало противоречий.Данные для пользователя-имя и пароль,должны назначаться в таблице User,привилегии-в таблице Db,хосты,с которых разрешен доступ,в таблице Host.Если все внимательно вводить,проблем возникать не должно.

В MySQL версий 3.22 и выше работает очень хорошая команда GRANT,с помощью которой можно предоставлять пользователям доступ к базам данных и таблицам без модификации таблиц привилегий вручную.

GRANT select,insert update,delete on data1.telephone to jerry@%.domain.com identified by 'password';

С помощью этой команды можно указывать привилегии на доступ даже к определенным столбцам таблицы:

GRANT select(id,name,address,phone),update(address,phone) on data2.customers to jerry@%.domain.com identified by 'password';

Применение этой команды автоматически помещает данные в таблицы Db,Tables_priv и Column_priv,что избавляет от необходимости их ручной модификации.

Если нужно отнять у пользователя какую-либо привилегию,используйте команду REVOKE.

REVOKE update(address,phone) on data2.customers from jerry@%.domain.com;