Re: Sehr seltsames Verhalten von MySQL Datenbank
Am Montag 26 Februar 2007 18:40 schrieb Boris Andratzek:
> Sandro Frenzel wrote:
> > Am Montag 26 Februar 2007 18:25 schrieb Boris Andratzek:
> >> Sandro Frenzel wrote:
> >>> Am Montag 26 Februar 2007 17:58 schrieb Boris Andratzek:
> >>>> Sandro Frenzel wrote:
> >>>>> Hallo Liste,
> >>>>>
> >>>>> Wenn ich meinen Datenbank-Server mit der Option --user=mysql
> >>>>> starte, so läuft dieser doch mit den Rechten von dem Benutzer
> >>>>> "mysql", richtig?
> >>>>
> >>>> Jein.
> >>>>
> >>>> nochmal deutlicher:
> >>>> Im DB-Umfeld hat das Script die Rechte des DB-Users mysql. Im
> >>>> Dateisystem hat es die Rechte des Users, der das Script
> >>>> startet....
> >>>
> >>> Mhhh....was sollte denn da deiner Meinung zum DB-Umfeld
> >>> gehören? Ich mein, das Datadir usw. liegt ja auch auf dem
> >>> Filesystem.
> >>
> >> Berechtigungen, was der User 'mysql' mit Tabellen und DBs
> >> anfangen darf, z.B. create, drop usw...
> >
> > Sicher?
> >
> :-) Um ehrlich zu sein; mit jeder weiteren Mail werde ich
> : unsicherer,
>
Gut ;-).
> Zu was brauch ich dann noch einen "connect" mit Benutzer und
>
> > Passwort zu der Datenbank?
>
> Der Benutzer, den Du mit --user übergibst, ist doch der, mit dem Du
> connectest! Was verstehe ich an der Frage nicht...?
>
Nö. Ich kann mich auch als "root" mit mysql -u root -p zu dem
Datenbank-Server verbinden, den ich als User "mysql" gestartet habe.
> > Ich kann ja auch mit Benutzer "xxxx" den Datenbank-Server starten
> > und mich mit Benutzer "yyyyy" mit dem Server verbinden.
>
> Ja. Und innerhalb des 'Containers' mysql darf yyyyy etwas oder eben
> auch nicht. Das hat aber mit seinen Rechten im Dateisystem gar
> nichts zu tun, finde ich...
>
Also ist der "Container" dann doch das Filesystem. Denn das was die
Benutzer innerhalb der Datenbank tun und nicht tun dürfen, regelt
MySQL doch selber über Grant Tabellen.
Du hast dir mit diesem Satz schon selber widersprochen.
Du hast behauptet, dass der user, den man beim Starten mitgibt, etwas
über die Berechtigungen _innerhalb_ der Datenbank aussagt.
> Boris
Tschau
Sandro
Reply to: