在 mysql 中，删除/添加用户时出现奇怪的结果

Question

有一个安全例程，从一组用户名、密码和权限中

• 删除一个用户
• 创建（相同）用户
• 授予对表、过程等的访问权限

// $users - Array of user records
// $tables - list of tables from `show tables`

// create users as necessary, reset password
foreach( $users as $user=>$arr ) {
        mysql_query( "drop user {$arr['user']}" );
        mysql_query( "create user {$arr['user']} identified by '{$arr['pwd']}'" );
};

// for each user set permission
foreach( $users as $user=>$arr ) {
     if( @$arr['table_grant'] ) foreach( $tables as $table )
        mysql_query( "grant {$arr['table_grant']} on $table to {$arr['user']}" );
     if( @$arr['tables_revoke'] ) foreach( $arr['tables_revoke'] as $table )                
        mysql_query( "revoke {$arr['table_grant']} on $table from {$arr['user']}" );
     if( @$arr['procedures_grant'] ) foreach( $arr['procedures_grant'] as $proc 
        mysql_query( "grant execute on procedure $proc to {$arr['user']}" );
     if( @$arr['functions_grant'] ) foreach( $arr['functions_grant'] as $func )
        mysql_query( "grant execute on function $func to {$arr['user']}" );
}

如果不存在用户，则它可以正常工作。

如果用户已存在，则该用户存在，但除最后创建的用户外的所有用户都没有密码。

mysql> select user, password from mysql.user where user like 'm%';
+------------+-------------------------------------------+
| user       | password                                  |
+------------+-------------------------------------------+
| massage150 | *21A196706D99436A1C8163A98AE0687C432C37E2 |
| mlogin     | *DE069F0ED7E311D173CB01C3DD136D282E66048D |
| mselect    |                                           |
| mdml       |                                           |
+------------+-------------------------------------------+
4 rows in set (0.00 sec)

使用用户和权限时，是否需要在 MySQL 中运行某种同步进程？我需要删除它们，等待几秒钟，然后重新创建吗？或者什么？

（代码在 postgreSQL 和 Oracle 中运行良好。针对 MySQL 对 GRANT 和 REVOKE 的限制进行了一些修改，即 GRANT 是在逐个表的基础上进行的（而不是在 SCHEMA 范围内），因此随后发出的 REVOKE 可以正常工作。）

---

KLUDGE 解决方案

为用户设置 GRANT 和 REVOKE 后，再次通过用户和SET PASSWORD。丑陋，但它有效。

仍在寻求更好地了解正在发生的事情。

正确的 KLUDGE 解决方案

根据下面的答案（谢谢！）MySQL 有一个非 ANSI 命令 FLUSH PRIVILEGES。在 DROP USER 之后和 CREATE USER 之前发出此命令，并且 MySQL 不再删除用户密码。

Answer 1

尝试在 CREATE USER 语句之后执行 FLUSH PRIVILEGES。根据文档：

作为 GRANT 的结果，服务器将信息缓存在内存中
创建用户语句。该内存未被释放
相应的 REVOKE 和 DROP USER 语句，因此对于服务器
执行导致缓存的语句的许多实例，有
将会增加内存的使用。该缓存内存可以被释放
具有同花顺特权。

值得一试。我注意到，如果不运行此命令，对用户表的更新不会直接生效。