Entiendo cómo crear un nuevo usuario con privilegios, pero ¿cuál es la forma correcta de cambiar los privilegios para los usuarios que ya están creados?
Estamos realizando una auditoría de base de datos y algunos de los usuarios tienen mucho más acceso del que se necesita. Además, no conozco las contraseñas para la mayoría de estos usuarios de MySQL, por lo que no quiero eliminarlas y crear otras nuevas.
Respuestas:
Para enumerar usuarios:
select user,host from mysql.user;
Para mostrar privilegios:
show grants for 'user'@'host';
Para cambiar los privilegios, primero revoque. Como:
revoke all privileges on *.* from 'user'@'host';
Luego otorgue los privilegios apropiados que desee:
grant SELECT,INSERT,UPDATE,DELETE ON `db`.* TO 'user'@'host';
Finalmente, enjuague:
flush privileges;
La documentación de MySQL es excelente: