如何导出和导入现有用户（与它的特权！）

Question

我有一个现有的MySQL实例（测试），包含2个数据库和几个用户，每个用户对每个数据库都有不同的访问权限。

我现在需要复制其中一个数据库（进入生产）和与之关联的用户。

复制数据库很容易：

导出：

mysqldump --no-data --tables -u root -p secondb >> secondb_schema.sql

导入：

mysql -u root -p -h localhost secondb < secondb_schema.sql

然而，我没有找到从命令行导出和导入用户的简单方法（无论是在mysql内部还是外部）。

更新：到目前为止，我已经找到了完成此操作的手动（因此容易出错）步骤：

-- lists all users
select user,host from mysql.user;

然后查找其赠款：

-- find privilege granted to a particular user
show grants for 'root'@'localhost'; 

然后使用上面的“show grants”命令的结果中列出的授权手动创建用户。

我更喜欢更安全、更自动化的方式。有吗？

Answer 1

我发现的导出用户的最简单的方法之一是使用Percona的工具pt-show-grants。Percona工具包是免费的，易于安装和使用，并有大量的文档。这是一种显示所有用户或特定用户的简单方法。它以SQL格式列出了它们的所有授权和输出。我将给出一个示例，说明如何显示test_user的所有授权：

shell> pt-show-grants --only test_user

该命令输出示例：

GRANT USAGE ON *.* TO 'test_user'@'%' IDENTIFIED BY PASSWORD '*06406C868B12689643D7E55E8EB2FE82B4A6F5F4';
GRANT ALTER, INSERT, LOCK TABLES, SELECT, UPDATE ON `test`.* TO 'test_user'@'%';

我通常将输出重置到一个文件中，这样我就可以编辑我需要的内容，或者将其加载到MySQL中。

或者，如果您不想使用Percona工具，而想要对所有用户进行转储，那么您可以以以下方式使用mysqldump：

shell> mysqldump mysql --tables user db > users.sql

注意：--flush-privileges不能使用这个功能，因为整个数据库没有被转储。这意味着您需要手动运行它。

shell> mysql -e "FLUSH PRIVILEGES"