Mycat安全_User标签权限-【官方】百战程序员_IT在线教育培训机构


xxxxxxxxxx
#server.xml配置文件user部分
<user name="mycat">
 <property name="password">123456</property>
 <property name="schemas">TESTDB</property>
</user>
<user name="user">
 <property name="password">user</property>
 <property name="schemas">TESTDB</property>
 <property name="readOnly">true</property>
</user>

参数：
name：应用连接中间件逻辑库的用户名
password：该用户对应的密码
TESTDB：应用当前连接的逻辑库中所对应的逻辑表。schemas 中可以配置一个或多个
readOnly：应用连接中间件逻辑库所具有的权限。true 为只读，false 为读写都有，默认为 false

测试案例

使用user用户，权限为只读（readOnly：true），验证是否可以查询出数据，验证是否可以写入数据。

1、用user用户登录，运行命令如下：


xxxxxxxxxx
mysql -uuser -puser -h 192.168.140.128 -P8066

2、切换到TESTDB数据库，查询orders表数据，如下：


xxxxxxxxxx
use TESTDB
select * from orders;

3、执行插入数据sql


xxxxxxxxxx
insert into orders(id,order_type,customer_id,amount) values(7,101,101,10000);

4、可看到运行结果，插入失败，只有只读权限


xxxxxxxxxx
mysql> insert into orders(id,order_type,customer_id,amount) values(7,101,101,10000);
ERROR 1495 (HY000): User readonly

实时学习反馈

1.Mycat技术中如何设置用户只读操作___。

A Only="true"

B readOnly="false"

C read="true"

D readOnly="true"

答案

1=> D

Mycat安全设置_privileges标签权限控制

在 user 标签下的 privileges 标签可以对逻辑库（schema）、表（table）进行精细化的 DML 权限控制。


xxxxxxxxxx
#server.xml配置文件privileges部分
#配置orders表没有增删改查权限
<user name="mycat">
 <property name="password">123456</property>
 <property name="schemas">TESTDB</property>
 <!-- 表级 DML 权限设置 -->
<privileges check="true">
<schema name="TESTDB" dml="1111" >
<table name="orders" dml="0000"></table>
<!--<table name="tb02" dml="1111"></table>-->
</schema>
</privileges>
</user>

配置说明

DML权限	新增	更新	查询	删除
0000	禁止	禁止	禁止	禁止
0010	禁止	禁止	可以	禁止
1110	可以	禁止	禁止	禁止
1111	可以	可以	可以	可以

测试案例

使用mycat用户，privileges配置orders表权限为禁止增删改查（dml="0000"）验证是否可以查询出数据，验证是否可以写入数据。

1、重启mycat，用mycat用户登录，运行命令如下：


xxxxxxxxxx
mysql -umycat -p123456 -h 192.168.66.101 -P8066

2、切换到TESTDB数据库，查询orders表数据，如下：


xxxxxxxxxx
use TESTDB
select * from orders;

3、禁止该用户查询数据


xxxxxxxxxx
mysql> use TESTDBDatabase changed
mysql> select* from orders;
ERROR 3012(HY000): The statement DML privilege check is not passed,reject for user 'mycat'

4、执行插入数据sql，如下


xxxxxxxxxx
insert into orders(id,order_type,customer_id,amount) values(8,101,101,10000);

5、可看到运行结果，禁止该用户插入数据


xxxxxxxxxx
mysql> insert into orders(id,order_type,customer_id,amount) values(8,101,101,10000)ERROR 3012 (HY000): The statement DMLprivilege check is not passed，reject for use

实时学习反馈

1.Myat技术中如何细粒度控制对用户进行权限控制___。

A user

B server

C privileges

D rule

2. Myat技术中如何设置用户对表的操作只有添加权限____。

A dml="0000"

B dml="1000"

C dml="1110"

D dml="1111"

答案

1=>C 2=>C

Mycat高可用_搭建Keepalived Mycat安全_privileges标签权限控制

北京市昌平区回龙观镇南店村综合商业楼2楼226室