日常巡检MySQL的时候,需要看下用户权限是否过大,每次通过show grants操作则很不方便。因此写个脚本。
使用前,先修改下脚本里面数据库的连接配置信息。
具体脚本如下:
#!/bin/bash
# 一键获取MySQL账户及相关的权限
# Date: 2017/02/14
# Author: Lee
user='root'
passwd='Abcd@1234'
MYSQL_CMD='/usr/bin/mysql'
if [ $# != 1 ]; then
echo -e "\033[31mUsage: $0 密码\033[0m" && exit 10
fi
echo -e "\033[31m*********************** MySQL用户权限统计 *****************************\033[0m"
echo -e "\033[31m执行时间: $(date "+%F %T")\033[0m"
# 判断文件是否存在
[[ -e /tmp/user.log ]] && rm -f /tmp/user.log
# 获取并存储用户权限到文件
$MYSQL_CMD -u$user -p$passwd -e "SELECT concat('\'',user,'\'','@',concat('\'',host,'\'')) AS 'account' from mysql.user into outfile '/tmp/user.log'; " > /dev/null 2>&1
if [ $? -ne 0 ]; then
echo -e "\033[31m脚本执行异常,已退出!! 请查看是否有密码错误 or 没有 select into outfile的权限\033[0m" && exit 10
fi
# 注意:5.7上默认禁止了select .. into outfile的权限,需要在[mysqld]段加上secure-file-priv= 重启MySQL才行。
# 输出查询结果
while read line; do
echo
$MYSQL_CMD -u$user -p$passwd 2>/dev/null -e "show grants for $line;"
echo
echo '***********************************************************************'
done < /tmp/user.log && rm -f /tmp/user.log
运行结果类似下图: