开发者社区 问答 正文

RDS MySQL权限问题(错误代码:1227,1725)

1. 错误信息
2. 错误出现的场景
3. 错误原因
4. 解决
4.1 去除 DEFINER 子句
4.2 去除 GTID_PURGED 子句
4.3 检查修改后的文件




1. 错误信息[Err] 1227 - Access denied; you need (at least one of) the SUPER privilege(s) for this operation --常见于 RDS MySQL 5.6

ERROR 1725 (HY000) at line 1936: OPERATION need to be executed set by ADMIN --常见于 RDS MySQL 5.5





2. 错误出现的场景


  • 在创建 存储过程、函数、触发器、事件、视图的时候出现这个错误。

  • 从本地数据库导出 SQL,在 RDS 上应用该 SQL 的时候出现该错误。

  • 从 RDS MySQL 5.6 实例下载逻辑备份,导入到 RDS 或本地数据库中。


3. 错误原因

  • 导入RDS MySQL 实例:SQL 语句中含有需要 Supper 权限才可以执行的语句,而 RDS MySQL不提供 Super 权限,因此需要去除这类语句。
  • 本地 MySQL 实例没有启用 GTID。


4. 解决



4.1 去除 DEFINER 子句


检查 SQL 文件,去除下面类似的子句 DEFINER=`root`@`%`

在 Linux 平台下,可以尝试使用下面的语句去除: sed -e 's/DEFINER[ ]*=[ ]*[^*]*\*/\*/ ' your.sql > your_revised.sql


4.2 去除 GTID_PURGED 子句


检查 SQL 文件,去除下面类似的语句 SET @@GLOBAL.GTID_PURGED='d0502171-3e23-11e4-9d65-d89d672af420:1-373,
d5deee4e-3e23-11e4-9d65-d89d672a9530:1-616234';


在 Linux 平台,可以使用下面的语句去除 awk '{ if (index($0,"GTID_PURGED")) { getline; while (length($0) > 0) { getline; } } else { print $0 } }' your.sql | grep -iv 'set @@' > your_revised.sql


4.3 检查修改后的文件


修改完毕后,通过下面的语句检查是否合乎要求。 egrep -in "definer|set @@" your_revised.sql

如果上面的语句没有输出,说明 SQL 文件符合要求。

展开
收起
云栖大讲堂 2017-11-03 14:09:29 3748 分享 版权
阿里云 AI 助理回答

面对您描述的错误信息和场景,这些解决方案是针对在导入SQL脚本到阿里云RDS MySQL实例时遇到权限问题的有效应对措施。下面是对您的解决步骤的一个总结,并结合阿里云RDS服务的特点给出一些建议:

错误概述

  • 错误信息[Err] 1227 - Access denied; you need (at least one of) the SUPER privilege(s) for this operationERROR 1725 (HY000) at line 1936: OPERATION need to be executed set by ADMIN 分别提示需要超级用户权限或操作需管理员执行。
  • 场景:在尝试导入包含存储过程、函数等定义的SQL文件至RDS MySQL时出现。
  • 原因:RDS出于安全考虑不提供SUPER权限给用户,且可能涉及GTID(全局事务标识符)不兼容问题。

解决方案回顾

4.1 去除DEFINER子句

  • 操作:使用sed命令自动去除SQL文件中的DEFINER定义,确保脚本在无超级权限环境下可执行。
  • 命令示例
    sed -e 's/DEFINER=[^*]*\*/\*/' your.sql > your_revised.sql
    

4.2 去除GTID_PURGED子句

  • 操作:如果源数据库使用了GTID且目标RDS实例配置不同,则需要移除相关设置语句。
  • 命令示例
    awk '{ if (index($0,"GTID_PURGED")) { getline; while (length($0) > 0) { getline; } } else { print $0 } }' your.sql | grep -iv 'set @@' > your_revised.sql
    

4.3 检查修改后的文件

  • 操作:确认修改后的SQL文件是否已成功移除了问题语句。
  • 命令示例
    egrep -in "definer|set @@" your_revised.sql
    

阿里云RDS建议

  • 使用DMS或Data Transmission Service:阿里云提供了数据管理服务DMS和数据传输服务DTS,可以更便捷地进行数据迁移,减少手动处理SQL脚本的复杂度。
  • 参数组设置:对于GTID相关的不兼容问题,检查RDS实例的参数组设置,确保与源数据库的GTID模式相匹配或按照RDS推荐设置。
  • 联系技术支持:如果上述方法不能解决问题,或者在操作过程中遇到其他技术难题,可以直接联系阿里云的技术支持获取帮助,他们能根据具体情况提供专业的解决方案。

通过遵循上述步骤和建议,您可以有效解决在将数据库对象迁移到阿里云RDS MySQL过程中遇到的权限和兼容性问题。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答