RDS for MySQL权限问题(错误代码:1227,1725)
1. 错误信息
[Err] 1227 - Access denied; you need (at least one of) the SUPER privilege(s) for this operation --常见于 RDS MySQL 5.6
ERROR 1725 (HY000) at line 1936: OPERATION need to be executed set by ADMIN --常见于 RDS MySQL 5.5
2. 错误出现的场景
-
在创建 存储过程、函数、触发器、事件、视图的时候出现这个错误。
-
从本地数据库导出 SQL,在 RDS 上应用该 SQL 的时候出现该错误。
-
从 RDS for MySQL 5.6 实例下载逻辑备份,导入到 RDS 或本地数据库中。
3. 错误原因
- 导入RDS MySQL 实例:SQL 语句中含有需要 Supper 权限才可以执行的语句,而 RDS MySQL不提供 Super 权限,因此需要去除这类语句。
- 本地 MySQL 实例没有启用 GTID。
4. 解决
4.1 去除 DEFINER 子句
检查 SQL 文件,去除下面类似的子句
DEFINER=`root`@`%`
在 Linux 平台下,可以尝试使用下面的语句去除:
sed -e 's/DEFINER[ ]*=[ ]*[^*]*\*/\*/ ' your.sql > your_revised.sql
4.2 去除 GTID_PURGED 子句
检查 SQL 文件,去除下面类似的语句
SET @@GLOBAL.GTID_PURGED='d0502171-3e23-11e4-9d65-d89d672af420:1-373,
d5deee4e-3e23-11e4-9d65-d89d672a9530:1-616234';
在 Linux 平台,可以使用下面的语句去除
awk '{ if (index($0,"GTID_PURGED")) { getline; while (length($0) > 0) { getline; } } else { print $0 } }' your.sql | grep -iv 'set @@' > your_revised.sql
4.3 检查修改后的文件
修改完毕后,通过下面的语句检查是否合乎要求。
egrep -in "definer|set @@" your_revised.sql
如果上面的语句没有输出,说明 SQL 文件符合要求。