Changer les permissions des hôtes pour les utilisateurs de MySQL

J'ai les subventions suivantes pour un utilisateur / une base de données

mysql> SHOW GRANTS FOR 'username'@'localhost';
+---------------------------------------------------------------------------+
| Grants for username@localhost                                             |
+---------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'username'@'localhost' IDENTIFIED BY PASSWORD 'xxx' |
| GRANT ALL PRIVILEGES ON `userdb`.* TO 'username'@'localhost'              |
+---------------------------------------------------------------------------+

Pour activer l'accès externe à la base de données, je dois changer localhost en %. Une façon de faire est d'utiliser REVOKEtoutes les autorisations et de le définir à nouveau. Le problème est qu'il existe un mot de passe que je ne connais pas. Par conséquent, si je révoque l'autorisation, je ne peux pas le rétablir.

Existe-t-il un moyen de changer le nom localhostd' hôte en %(et de revenir) sans révoquer l'autorisation elle-même?

Si vous avez accès à la mysqlbase de données, vous pouvez modifier les tables de droits directement:

UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';
FLUSH PRIVILEGES;

... et une UPDATEdéclaration analogue pour le changer.

Vous devrez peut-être également modifier la mysql.dbtable:

UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';

Meilleure réponse sur Stackoverflow suggérant d'utiliser RENAME USERquelle copie les privilèges de l'utilisateur.

L'utilisation du langage de contrôle des données (instructions telles que GRANT, REVOKE, RENAME, etc.) n'est pas FLUSH PRIVILEGES;requise et est requise dans une architecture telle que Galera ou la réplication de groupe dans laquelle les tables MyISAM ne sont pas répliquées.

Je suis tombé sur celui-ci également, et la solution proposée n'a pas fonctionné, car les privilèges spécifiques à la base de données ne seraient pas déplacés également. ce que j'ai fait:

UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';
FLUSH PRIVILEGES;

Pour modifier les privilèges, d'abord révoquer toutes les autorisations à l'utilisateur

 revoke all privileges on *.* from 'username'@'localhost';

 grant SELECT,INSERT,UPDATE,DELETE ON `db`.* TO 'username'@'%';

 flush privileges;

Manque beaucoup de tables si vous avez des privilèges autres que simplement db (comme des tables ou des colonnes, etc.). En fonction des subventions accordées à votre utilisateur, vous devrez peut-être mettre à jour toutes ces tables ou certaines d'entre elles:

UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.db SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.tables_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.columns_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.procs_priv SET Host='%' WHERE Host='localhost' AND User='username';
UPDATE mysql.proxies_priv SET Host='%' WHERE Host='localhost' AND User='username';
FLUSH PRIVILEGES;