共计 4242 个字符，预计需要花费 11 分钟才能阅读完成。
默认情况下，MySQL.db 表中包含的行表示任意用户可以访问 test 数据库和 test_开头的数据库。这些行的 User 字段的值为空，表示匹配任意用户。这意味着这些数据库（test 数据库和 test_开头的数据库）默认可以被任意用户使用（即使没有权限的用户）。
表 mysql.db 的默认数据如下
mysql> select * from mysql.db\G
*************************** 1. row ***************************
Host: %
Db: test
User:
Select_priv: Y
Insert_priv: Y
Update_priv: Y
Delete_priv: Y
Create_priv: Y
Drop_priv: Y
Grant_priv: N
References_priv: Y
Index_priv: Y
Alter_priv: Y
Create_tmp_table_priv: Y
Lock_tables_priv: Y
Create_view_priv: Y
Show_view_priv: Y
Create_routine_priv: Y
Alter_routine_priv: N
Execute_priv: N
Event_priv: Y
Trigger_priv: Y
*************************** 2. row ***************************
Host: %
Db: test\_%
User:
Select_priv: Y
Insert_priv: Y
Update_priv: Y
Delete_priv: Y
Create_priv: Y
Drop_priv: Y
Grant_priv: N
References_priv: Y
Index_priv: Y
Alter_priv: Y
Create_tmp_table_priv: Y
Lock_tables_priv: Y
Create_view_priv: Y
Show_view_priv: Y
Create_routine_priv: Y
Alter_routine_priv: N
Execute_priv: N
Event_priv: Y
Trigger_priv: Y
2 rows in set (0.00 sec)
可以看到，任意用户对 test 数据库和 test_开头的数据库都拥有很大的权限（上述为 Y 的权限）
下面验证上述权限
# 创建一个只读账号
mysql> grant select on yujx.t to ‘select’@’localhost’ identified by ‘select’;
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
# 使用只读用户连接 mysql
mysql> select user();
+——————+
| user() |
+——————+
| select@localhost |
+——————+
1 row in set (0.00 sec)
mysql> show grants for ‘select’@’localhost’;
+———————————————————————————————————
| Grants for select@localhost |
+———————————————————————————————————
| GRANT USAGE ON *.* TO ‘select’@’localhost’ IDENTIFIED BY PASSWORD ‘*852200EDF18814F8BFC1F1DC816AAC4152D8262E’
| GRANT SELECT ON `yujx`.`t` TO ‘select’@’localhost’ |
+————————————————————————————————-
2 rows in set (0.00 sec)
mysql> show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| test |
| test_a |
| yujx |
+——————–+
4 rows in set (0.00 sec)
# 操作 test 库
mysql> use test;
Database changed
# 可以创建表
mysql> create table t(x int);
Query OK, 0 rows affected (0.01 sec)
# 可以 insert 表
mysql> insert into t select 1;
Query OK, 1 row affected (0.00 sec)
Records: 1 Duplicates: 0 Warnings: 0
# 可以 drop database
mysql> drop database test;
Query OK, 1 row affected (0.01 sec)
mysql> show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| test_a |
| yujx |
+——————–+
3 rows in set (0.00 sec)
# 同样适用于 test_开头的库
mysql> use test_a
Database changed
mysql> create table a (x int);
Query OK, 0 rows affected (0.01 sec)
mysql> show tables;
+——————+
| Tables_in_test_a |
+——————+
| a |
+——————+
1 row in set (0.00 sec)
mysql> drop table a;
Query OK, 0 rows affected (0.01 sec)
mysql> drop database test_a;
Query OK, 0 rows affected (0.00 sec)
# 创建数据库
# 只要是 dbname 以 test 开头的都能创建成功
mysql> create database test;
Query OK, 1 row affected (0.00 sec)
mysql> create database test_a;
Query OK, 1 row affected (0.00 sec)
mysql> create database test_b;
Query OK, 1 row affected (0.00 sec)
mysql> create database a;
ERROR 1044 (42000): Access denied for user ‘select’@’localhost’ to database ‘a’
#delete from mysql.db where db like ‘test%’
如果你不想让拥有任意权限（哪怕仅仅只读权限）的用户能任意操作 test 数据库或者以 test_开头命名的数据库，可以 delete 其 mysql.db 表中 test 相关的行，如下：
shell> mysql -u root -p
Enter password: (enter root password here)
mysql> DELETE FROM mysql.db WHERE Db LIKE ‘test%’;
mysql> FLUSH PRIVILEGES;
# 再次使用只读用户操作
# 如下，已经无法任意操作 test 相关数据库
mysql> select user();
+——————+
| user() |
+——————+
| select@localhost |
+——————+
mysql> show databases;
+——————–+
| Database |
+——————–+
| information_schema |
| yujx |
+——————–+
2 rows in set (0.00 sec)
mysql> create database test;
ERROR 1044 (42000): Access denied for user ‘select’@’localhost’ to database ‘test’
mysql> create database test_a;
ERROR 1044 (42000): Access denied for user ‘select’@’localhost’ to database ‘test_a’
至此，可以看到默认情况下，初始化的 mysql 环境中 mysql.db 表默认包含的 2 行 test 数据库相关的配置，导致任意用户可以随意操作 test 或者 test_开头的数据库，如果你想避免此问题，可以直接 drop test 数据库。
关于此现象，大家可能需要注意的问题：
1、正式环境千万别使用 test 数据库或者创建 test_开头的数据库来存储业务数据
2、对用户的权限进行测试、验证的时候，千万别去 test 数据库，这可能误导你
3、如果想彻底避免以上问题，可以将 mysql.db 中 test 相关的数据 delete 掉，参考上文
参考链接：https://dev.mysql.com/doc/refman/5.6/en/default-privileges.html
本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2016-06/132441.htm
