trong MySQL, thu hồi một đặc ân sau khi cấp một đặc ân chung

Question

Sử dụng SQL tiêu chuẩn - đã đã làm điều này nhiều lần trong PosgresQL và Oracle - Tôi muốn cấp SELECT để tất cả các bảng trong schema1 trừsecret để user1

grant select on schema1.* to user1; 
revoke select on schema1.users from user1; 

nhận lỗi:

ERROR 1147 (42000): There is no such grant defined for user 'user1' on host '%' on table 'secret' 

tôi đang làm gì sai?

---

Rõ ràng đây là hành vi MySQL chuẩn !!

Làm cho việc hiểu sự thiếu tinh vi bảo mật trong ứng dụng bằng cách sử dụng MySQL trở nên dễ dàng hơn - để thiết lập bảo mật người dùng chính xác trong MySQL là cực kỳ khó khăn.

Answer 1

Không có gì. MySQL không mở rộng ký tự đại diện schema1.* cho các bảng riêng lẻ, cũng như không lưu trữ "ngoại lệ". Bảng quyền hạn lưu trữ các quyền được cấp. Do đó, vì bạn đã không thực sự cấp bất cứ điều gì trên schema1.users, không có gì để MySQL thu hồi. Nó chỉ đi xuống đến cách MySQL xử lý các quyền.