31 lines
1.4 KiB
SQL
31 lines
1.4 KiB
SQL
-- ============================================================
|
|
-- P4 整改：应用库账号（禁止业务使用 root）
|
|
-- 说明：
|
|
-- 1. 用现有 root 登录后执行本脚本（生产 172.16.0.67、测试库需各执行一遍）
|
|
-- 2. 仅授权业务库 hzdyjs_xg.*，不含 *.* 全局 DBA 权限
|
|
-- 3. 执行后修改应用配置并重启，再用下方「验证」确认
|
|
-- ============================================================
|
|
|
|
-- 账号：hzdyjs_app
|
|
-- 密码：Hzdyjs@App#n4SQi8AfPHldNj49
|
|
|
|
CREATE USER IF NOT EXISTS 'hzdyjs_app'@'%' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
|
|
CREATE USER IF NOT EXISTS 'hzdyjs_app'@'localhost' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
|
|
CREATE USER IF NOT EXISTS 'hzdyjs_app'@'172.16.0.%' IDENTIFIED BY 'Hzdyjs@App#n4SQi8AfPHldNj49';
|
|
|
|
-- 业务库完整权限（表级 ALL，仍不是全局 DBA）
|
|
GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'%';
|
|
GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'localhost';
|
|
GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO 'hzdyjs_app'@'172.16.0.%';
|
|
|
|
FLUSH PRIVILEGES;
|
|
|
|
-- ---------- 验证（可选）----------
|
|
-- SHOW GRANTS FOR 'hzdyjs_app'@'%';
|
|
-- 期望类似：GRANT ALL PRIVILEGES ON `hzdyjs_xg`.* TO `hzdyjs_app`@`%`
|
|
-- 不应出现：ON *.* 、SUPER、FILE、GRANT OPTION 等全局高危权限
|
|
|
|
-- 应用侧验证：
|
|
-- SELECT USER(), CURRENT_USER();
|
|
-- 期望：hzdyjs_app@...
|