Comment puis-je “subvention de créer un utilisateur” comme un utilisateur non-root?

J'ai une base de données où je voudrais que les utilisateurs puissent créer de nouveaux utilisateurs. Qui est réalisable via la SUBVENTION de CRÉER l'UTILISATEUR comme suit:

grant create user on *.* to foo;

Cela fonctionne très bien et foo pouvez créer des utilisateurs. Mon problème est que la ligne ci-dessus fonctionne si l'option exécuter en tant que root, mais ne fonctionne pas si l'option exécuter en tant qu'utilisateur normal, même si l'utilisateur dispose déjà de CRÉER des privilèges d'UTILISATEUR.

En bref, les utilisateurs normaux ne peuvent pas déléguer la possibilité de créer des utilisateurs. J'ai été chercher loin pour aucun privilège particulier, vous devez être capable de faire cela, et je commence à penser que c'est quelque chose que seul root peut le faire, bien que je n'ai trouvé aucune preuve de cela dans la documentation de MySQL.

La question: comment puis-je permettre à un utilisateur normal de permettre aux nouveaux utilisateurs de créer des utilisateurs?

OriginalL'auteur Gigi | 2011-10-06

  1. 7

    Essayez d'exécuter la requête après la délivrance:

    FLUSH PRIVILEGES;
    Ne comprends pas pourquoi c'est le plus haut score répondre quand les docs disent que vous ne devez effectuer cette opération si la modification des tables sous-jacentes directement.

    OriginalL'auteur

  2. 9

    Les deux réponses ont été utile - j'ai utilisé une combinaison des deux et il semble avoir travaillé.

    En tant que root (administrateur est un utilisateur normal):

    mysql> grant create user on *.* to admin with grant option;
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

    En tant qu'admin (rappelez-vous, il est un utilisateur normal):

    mysql> grant create user on *.* to foo with grant option;
Query OK, 0 rows affected (0.00 sec)

    Je vous remercie beaucoup.

    OriginalL'auteur

  3. 4

    Pour être en mesure de GRANT droits à d'autres utilisateurs, un utilisateur de MySQL doit avoir été créé WITH GRANT OPTION.

    http://dev.mysql.com/doc/refman/5.1/en/grant.html#grant-other-characteristics

    OriginalL'auteur

  4. 4
    -- Create username user

GRANT ALL PRIVILEGES ON `tshirtshop`.*
      TO 'username'@'localhost' IDENTIFIED BY 'password'
      WITH GRANT OPTION;

    OriginalL'auteur