TL;DR: 在 Google Cloud Console 中创建用户后,不要忘记 REVOKE 'cloudsqlsuperuser'@'%' FROM 'your-user'@'%';如果您只想让该用户访问特定模式。
通过 Google Cloud Console 创建 MySQL 用户会自动添加 cloudsqlsuperuser 角色,该角色允许用户访问该 MySQL 实例上的所有内容:
显示 'user-from-gcp-console'@'%' 的补助金; +------------------------------------------------ ------------+ |授予 user-from-gcp-console@% | +------------------------------------------------ ------------+ |将 *.* 的使用权授予 `user-from-gcp-console`@`%` | |将 `cloudsqlsuperuser`@`%` 授予 `user-from-gcp-console`@`%`| +------------------------------------------------ ------------+
Google 在其知识库的关于 MySQL 用户文章中提到了这一点。
要创建只能访问一种架构的用户,您需要通过运行以下命令来创建没有控制台的用户:
创建用户“您的用户”@“%”已识别 使用“mysql_native_password” BY '<某些强密码>'; 将 your-schema.* 上的所有内容授予 'your-user'@'%';
或者通过控制台创建用户,但不要忘记删除 cloudsqlsuperuser 角色:
// 通过 Google Cloud Console 创建用户 从“您的用户”@“%”中撤销“cloudsqlsuperuser”@“%”; 将 your-schema.* 上的所有内容授予 'your-user'@'%';
以上就是创建只能访问 CloudSQL 中一个架构的用户的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号