每个新创建用户的 Aurora MySql 默认 USAGE 权限

Question

似乎在创建新用户时，会在每个数据库上授予默认的“使用”权限，而没有任何方法可以撤销这些“使用”权限。

重现步骤：

CREATE USER 'mynewuser'@'%' 
IDENTIFIED BY 'xxx';
flush privileges;

然后

SHOW GRANTS FOR 'mynewuser';
>    GRANT USAGE ON *.* TO 'mynewuser'@'%'

试图撤销：

REVOKE USAGE ON *.* FROM 'mynewuser'@'%';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'mynewuser';
>    GRANT USAGE ON *.* TO 'mynewuser'@'%'

Answer 1

如果我错了，请纠正我，但我认为您对 USAGE 权限的理解不正确。

此特权说明符代表“无特权”。它用于 具有 GRANT 的全局级别，用于修改资源等帐户属性 没有命名特定帐户的限制或 SSL 特征 权限列表中的权限。 SHOW GRANTS 显示 USAGE 到 表明一个帐户没有权限级别的权限。