MySQL: ¿Conceder opciones de solo lectura?

GRANT SELECT ON *.* TO 'user'@'localhost' IDENTIFIED BY 'password';

Esto creará un usuario con privilegios SELECT para todas las bases de datos, incluidas las vistas.

Varios permisos que puede conceder a un usuario son

ALL PRIVILEGES- This would allow a MySQL user all access to a designated database (or if no database is selected, across the system)
CREATE- allows them to create new tables or databases
DROP- allows them to them to delete tables or databases
DELETE- allows them to delete rows from tables
INSERT- allows them to insert rows into tables
SELECT- allows them to use the Select command to read through databases
UPDATE- allow them to update table rows
GRANT OPTION- allows them to grant or remove other users' privileges

Para proporcionar un permiso a un usuario específico, puede usar este marco:

CONCEDER [tipo de permiso] SOBRE [nombre de la base de datos].[nombre de la tabla] A '[nombre de usuario]'@'localhost'; Encontré este artículo muy útil

Una guía paso a paso que encontré aquí.

Para crear una cuenta de usuario de base de datos de solo lectura para MySQL

En un símbolo del sistema UNIX, ejecute el programa de línea de comandos MySQL e inicie sesión como administrador escribiendo el siguiente comando:

mysql -u root -p

Escriba la contraseña para la cuenta root. En el prompt de mysql, realice uno de los siguientes pasos:

Para dar al usuario acceso a la base de datos desde cualquier host, escriba el siguiente comando:

grant select on database_name.* to 'read-only_user_name'@'%' identified by 'password';

Si el colector será instalado en el mismo host que la base de datos, escriba el siguiente comando:

grant select on database_name.* to 'read-only_user_name' identified by 'password';

Este comando le da al usuario acceso de solo lectura a la base de datos solo desde el host local. Si sabe el nombre de host o la dirección IP del host en el que se instalará el recopilador, escriba el siguiente comando:

grant select on database_name.* to 'read-only_user_name'@'host_name or IP_address' identified by 'password';

El nombre de host debe ser resuelto por DNS o por el archivo de hosts local. En el símbolo del sistema mysql, escriba el siguiente comando:

flush privileges;

Escriba quit.

Lo siguiente es una lista de comandos de ejemplo y mensajes de confirmación:

mysql> grant select on dbname.* to 'readonlyuser'@'%' identified 
by 'pogo$23';
Query OK, 0 rows affected (0.11 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> quit

Incluso el usuario tiene respuesta y @Michael - sqlbot ha cubierto la mayoría de los puntos muy bien en su publicación, pero falta un punto, así que solo intento cubrirlo.

Si desea proporcionar permiso de lectura a un usuario simple (No tipo de administrador de)-

GRANT SELECT, EXECUTE ON DB_NAME.* TO 'user'@'localhost' IDENTIFIED BY 'PASSWORD';

Nota: Se requiere EJECUTAR aquí, para que el usuario pueda leer datos si hay un procedimiento almacenado que produzca un informe (tenga pocas instrucciones select).

Reemplace localhost con IP específica desde la que el usuario se conectará DB.

Los permisos de lectura adicionales son -

• MOSTRAR VISTA : Si desea mostrar el esquema de vista.
• CLIENTE DE REPLICACIÓN : Si el usuario necesita comprobar el estado de replicación/esclavo. Pero es necesario dar permiso a todos los DB.
• PROCESO : Si el usuario necesita comprobar el proceso en ejecución. Trabajará con todos Sólo DB.

Si desea que la vista sea de solo lectura después de otorgar el permiso de lectura, puede usar el ALGORITMO = TEMPTABLE en la definición DDL de su vista.