授予用户仅查看 MySQL 视图的权限，而不能查看其他内容

Question

这个问题最初使用MySQL 5.1.44，但也适用于MySQL 8.0+。

假设我有一个表，其中包含由应用程序的不同用户插入的记录。如何授予特定用户只能查看该表中他/她的记录的权限？我考虑过用他/她的记录创建一个 VIEW，但我不知道如何创建一个只能看到该 VIEW 的 MySQL 用户。

那么，是否可以创建一个只能访问单个VIEW的MySQL用户？是否还可以让该用户对 VIEW 具有只读访问权限？

谢谢！

PS：在我的示例中，我所说的“用户”实际上是希望使用自己的应用程序访问其记录的子公司。

Answer 1

将 database1.view1 上的选择授予 'someuser'@'somehost';

Answer 2

此外，

GRANT SELECT ON <database_name>.<view_name>
TO <user>@<host>

最好也

GRANT SHOW VIEW
ON <database_name>.<view_name> TO <user>@<host>

这样做，以便许多 SQL UI 工具可以获得视图定义并适当地为视图工作。

Answer 3

GRANT SELECT ON <database name>.<view name>
TO <user>@<host> IDENTIFIED BY '<password>'

来源：MySQL 文档

Answer 4

我相信最初的问题实际上是问如何将行限制为给定用户拥有的行。 （为每个用户创建一个视图，然后授予该视图的想法似乎是一种解决方法。）

您可以通过将 user() 引用插入数据表中，然后对其进行过滤来实现此目的。

使用MySQL 5.6。创建一个视图，将 SELECT 限制为仅当前用户拥有的记录：

-- check the current user
select user();

create table t1 (myId int, mydata varchar(200), myName varchar(200));

insert t1 select 1, 'my data yes', user();
insert t1 select 2, 'my data yes2', user();
insert t1 select 3, 'my data no', 'joe';

select * from t1;

create or replace view v1 AS
select * from t1 where myName = user();

select * from v1;

Answer 5

如果你想让视图只读，我怀疑你会这么做。然后您应该使用 ALGORITHM = TEMPTABLE 子句创建视图。

这将使视图只读，因为它必须创建临时表。

实现只读的另一种方法是坚持聚合函数，这取决于您的数据。例如，如果您有一个基于表并显示所有列的视图，那么您可以将不同的内容粘贴到选择上。