Consultar permisos

Para obtener una lista de los usuarios, debemos conectarnos a la base de datos mysql y ejecutar la siguiente consulta: mysql> select user from user;.

Así, obtendremos una lista con todos los usuarios definidos. Para saber con qué bases de datos puede trabajar un usuario y con qué permisos, usaremos SHOW GRANTS FOR usuario. Supongamos que deseamos localizar al usuario invitado y consultar sus permisos en las diferentes bases de datos creadas. En la Figura 8.41 puede apreciarse el resultado del proceso.

Fig. 8.41. Consulta de los permisos de un usuario.

Como se observa en la figura, el usuario invitado tiene el permiso USAGE para todos los archivos de todas las bases de datos. En otras palabras, este usuario sólo puede conectarse. Sin embargo, dispone además del permiso SELECT para la base de datos pruebas, que le habilita a la hora de realizar consultas.

Borrado de usuarios

En MySQL es posible borrar usuarios mediante la instrucción DROP USER que, al contrario de CREATE USER, también existe en versiones anteriores a la 5. No obstante, en estas versiones sólo pueden eliminarse usuarios sin permisos, por lo que antes de borrar una cuenta de usuario deberán eliminarse todos sus permisos mediante la instrucción REVOKE. Imaginemos que deseamos eliminar al usuario invitado que hemos creado para la práctica anterior. Los pasos a seguir son los que se reproducen en la Figura 8.42.

Fig. 8.42. Eliminación de una cuenta de usuario.