提交

问题整改/P4-创建应用数据库账号.sql

@@ -0,0 +1,30 @@
+-- ============================================================
+-- P4 整改：应用库账号（禁止业务使用 root）
+-- 说明：
+--   1. 用现有 root 登录后执行本脚本（生产 172.16.0.67、测试库需各执行一遍）
+--   2. 仅授权业务库 hzdyjs_xg.*，不含 *.* 全局 DBA 权限
+--   3. 执行后修改应用配置并重启，再用下方「验证」确认
+-- ============================================================
+
+-- 账号：hzdyjs_app
+-- 密码：Hzdyjs@App#n4SQi8AfPHldNj49
+
+CREATE USER IF NOT EXISTS 'hzdyjs_app'@'%' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
+CREATE USER IF NOT EXISTS 'hzdyjs_app'@'localhost' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
+CREATE USER IF NOT EXISTS 'hzdyjs_app'@'172.16.0.%' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
+
+-- 业务库完整权限（表级 ALL，仍不是全局 DBA）
+GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'%';
+GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'localhost';
+GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'172.16.0.%';
+
+FLUSH PRIVILEGES;
+
+-- ---------- 验证（可选）----------
+-- SHOW GRANTS FOR 'hzdyjs_app'@'%';
+-- 期望类似：GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO `hzdyjs_app`@`%`
+-- 不应出现：ON *.* 、SUPER、FILE、GRANT OPTION 等全局高危权限
+
+-- 应用侧验证：
+-- SELECT USER(), CURRENT_USER();
+-- 期望：hzdyjs_app@...