Tema: Problema con Revoke

loo grant son a todo o por db, o por tabla.

Si le das a todo ( *.* ) , no tiene un permiso explicito a la db, por lo que es correcto que te diga que no esta definido el permiso a la db especifica ( db.* )

Debes darle grant por base de datos.

grant * to db.* to 'user'@'localhost'

La verdad no te entendí mucho.

Según lo que entendí de lo que tu me dices, yo hice lo siguiente:

Código:

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON *.* TO 'usuario'@'localhost';

Como le di privilegios en *.* si bien es cierto puede hacer select en midb, como no le di permisos específicos a esa base de datos, no me deja revocarlos, por lo que para revocarlos tendría que primero asignarlos y luego revocarlos o entendí mal? por ejemplo, algo así?

Código:

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON midb.* TO 'usuario'@'localhost';

y luego

Código:

REVOKE SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON midb.* FROM 'usuario'@'localhost';

es esto correcto?

---

PD: He hecho eso, por ejemplo

Código:

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON mydb.* TO 'usuario'@'host';

luego un

Código:

REVOKE SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON mydb.* TO 'usuario'@'host';

no me arrojo ningún error, pero el usuario aún puede manipular las tablas

mysql trabaja en forma de cascada, es decir:

todo > base (primer *) > tabla (segundo *) > campo

Me parece extraño que funcione de esa manera y no hacia el otro lado pero bueno, debe ser decisión interna de MySQL.

En ese caso, lo que haría es denegar permiso a todo, y sólo darle acceso a la db/tabla/campo específico y problema solucionado

Saludos.

Al ser de forma de cascada, primero toma los privilegios general y luego los pescificos no?

Pero de ser así, como podría eliminar el usage? ya que le hago un revoke y no se va :S

btw, hiciste un flush privileges cierto?

usage no es más que alter select y algunos más de uso general. En la tabla user y db de la base de datos mysql deberías poder ver de forma general qué permisos tienes. Te recomiendo eliminar el usuario por completo y empezar de nuevo pq me tinca que tienes la media ensalada de permisos a estas alturas.

Saludos.

Si, hice un flush privileges,

mira la verdad es que el problema lo solucione de la siguiente forma:

Desde phpMyAdmin le doy un privilegio "x" por ejemplo FILE el privilegio USAGE cambia por el GRANT FILE, pero si le vuelvo a quitar el FILE, vuelve a aparecer USAGE y me genera los problemas, por lo cual quiero intentar entender bien el tema y que si aplico el revoke a *.* este no se elimina :/

De todas formas, al eliminar un usuario, no corro riego con las bases ni los datos de estas no?

hazlo a mano, phpmyadmin mete tb otros statements y nunca debería ser confiado para tareas de administración.

Bases de datos y usuarios son dos entidades totalmente distintas en MySQL

Saludos.