มันเป็นไปได้ทั้งหมดเพื่อให้ตัวเองสิทธิ์ MySQL โดยไม่ทราบว่าคำสั่ง SQL GRANT
ตัวอย่าง: นี่คือการสร้างผู้ใช้ของคุณเองด้วยสิทธิ์เต็มรูปแบบโดยใช้ SQL GRANT จากทุกที่ที่เรียกว่า superdba ด้วยรหัสผ่านของ ClarkKent:
GRANT ALL PRIVILEGES ON *.* TO superdba@'%' IDENTIFIED BY 'ClarkKent' WITH GRANT OPTION;
นี่คือวิธีที่คุณสามารถทำได้โดยไม่ต้องใช้คำสั่ง GRANT:
ก่อนอื่นนี่คือ mysql.user สำหรับ MySQL 5.1.51
mysql> desc mysql.user;
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Host | char(60) | NO | PRI | | |
| User | char(16) | NO | PRI | | |
| Password | char(41) | NO | | | |
| Select_priv | enum('N','Y') | NO | | N | |
| Insert_priv | enum('N','Y') | NO | | N | |
| Update_priv | enum('N','Y') | NO | | N | |
| Delete_priv | enum('N','Y') | NO | | N | |
| Create_priv | enum('N','Y') | NO | | N | |
| Drop_priv | enum('N','Y') | NO | | N | |
| Reload_priv | enum('N','Y') | NO | | N | |
| Shutdown_priv | enum('N','Y') | NO | | N | |
| Process_priv | enum('N','Y') | NO | | N | |
| File_priv | enum('N','Y') | NO | | N | |
| Grant_priv | enum('N','Y') | NO | | N | |
| References_priv | enum('N','Y') | NO | | N | |
| Index_priv | enum('N','Y') | NO | | N | |
| Alter_priv | enum('N','Y') | NO | | N | |
| Show_db_priv | enum('N','Y') | NO | | N | |
| Super_priv | enum('N','Y') | NO | | N | |
| Create_tmp_table_priv | enum('N','Y') | NO | | N | |
| Lock_tables_priv | enum('N','Y') | NO | | N | |
| Execute_priv | enum('N','Y') | NO | | N | |
| Repl_slave_priv | enum('N','Y') | NO | | N | |
| Repl_client_priv | enum('N','Y') | NO | | N | |
| Create_view_priv | enum('N','Y') | NO | | N | |
| Show_view_priv | enum('N','Y') | NO | | N | |
| Create_routine_priv | enum('N','Y') | NO | | N | |
| Alter_routine_priv | enum('N','Y') | NO | | N | |
| Create_user_priv | enum('N','Y') | NO | | N | |
| Event_priv | enum('N','Y') | NO | | N | |
| Trigger_priv | enum('N','Y') | NO | | N | |
| ssl_type | enum('','ANY','X509','SPECIFIED') | NO | | | |
| ssl_cipher | blob | NO | | NULL | |
| x509_issuer | blob | NO | | NULL | |
| x509_subject | blob | NO | | NULL | |
| max_questions | int(11) unsigned | NO | | 0 | |
| max_updates | int(11) unsigned | NO | | 0 | |
| max_connections | int(11) unsigned | NO | | 0 | |
| max_user_connections | int(11) unsigned | NO | | 0 | |
+-----------------------+-----------------------------------+------+-----+---------+-------+
39 rows in set (0.00 sec)
เพียงรันคำสั่ง SQL เหล่านี้:
INSERT INTO mysql.user SET
Host='%',User='superdba',Password=PASSWORD('ClarkKent'),
Select_priv='Y',Insert_priv='Y',Update_priv='Y',Delete_priv='Y',
Create_priv='Y',Drop_priv='Y',Reload_priv='Y',Shutdown_priv='Y',
Process_priv='Y',File_priv='Y',Grant_priv='Y',References_priv='Y',
Index_priv='Y',Alter_priv='Y',Show_db_priv='Y',Super_priv='Y',
Create_tmp_table_priv='Y',Lock_tables_priv='Y',Execute_priv='Y',
Repl_slave_priv='Y',Repl_client_priv='Y',Create_view_priv='Y',
Show_view_priv='Y',Create_routine_priv='Y',Alter_routine_priv='Y',
Create_user_priv='Y',Event_priv='Y',Trigger_priv='Y';
FLUSH PRIVILEGES;
INSERT นั้นเป็นคำสั่ง SQL ทางกฎหมายที่สามารถลงจอดในบันทึกไบนารี คุณต้องการให้ใครบางคนทำงานนี้และมีรหัสผ่านที่มองเห็นได้เดินทางข้ามเครือข่ายหรือไม่? นั่งในบันทึกไบนารีบนต้นแบบหรือไม่ นั่งในบันทึกการถ่ายทอดบนทาส?
มีคำสั่งนี้
binlog-ignore-db=mysql
ป้องกันการมอบสิทธิ์ mysql โดยใช้ SQL เช่นนั้น อย่างไรก็ตาม GRANT ไม่สามารถหยุดได้ด้วยวิธีนี้ ดังนั้นตรวจสอบให้แน่ใจว่าคุณได้ให้สิทธิ์เช่นนี้:
SET SQL_LOG_BIN=0;
GRANT ...
เพื่อป้องกันไม่ให้ GRANTs เคลื่อนที่จากต้นแบบไปเป็นทาส
apt-get upgrade
(จริง ๆ แล้ว mysql-server .deb postinst script) จะเรียกใช้งานALTER TABLE user
คำสั่งที่ไม่สามารถทำซ้ำได้ ฉันโพสต์วิธีแก้ปัญหาการทำงานที่serverfault.com/questions/686025/…