MySQL权限配置问题：仅开放视图与存储过程，隐藏底层表

我在Ubuntu服务器上运行MySQL 5.7.33，使用Windows端的MySQL Workbench 8.0管理数据库。数据库包含多个Schema，需求是让其中一个Schema的部分数据仅通过视图（Views）和存储过程（Stored Routines）对外提供有限访问，底层表对其他Schema完全隐藏。

我已为受限Schema的用户分配了对应权限，创建视图的语句如下：

CREATE 
ALGORITHM = UNDEFINED 
DEFINER = `DBA`@`%` 
SQL SECURITY DEFINER
VIEW `CommonData`.`VW_SystemProperty` AS ...

但执行该视图的SELECT操作时，出现错误：Error Code: 1142. SELECT command denied to user '' for table 'VW_SystemProperty'

• 给受限用户添加视图的SELECT权限：你可能遗漏了对视图本身的权限分配，即使视图使用SQL SECURITY DEFINER，用户也需要拥有该视图的SELECT权限才能访问。执行以下语句：

  GRANT SELECT ON `CommonData`.`VW_SystemProperty` TO '你的受限用户名'@'允许的访问IP或%';
  

• 验证DEFINER用户的权限：由于视图使用SQL SECURITY DEFINER，定义者账号DBA@%必须拥有视图底层表的SELECT权限，否则视图执行时会因权限不足失败。
• 刷新权限并重新连接：执行FLUSH PRIVILEGES;使权限变更生效，之后断开并重新连接MySQL会话。
• 检查登录用户身份：错误提示中的用户为空（''），说明实际登录的用户可能和你分配权限的用户不匹配，比如用户名拼写错误、访问主机限制（如用localhost登录但权限分配给了@%），需确认登录账号的正确性。
• 确保底层表无权限泄露：确认没有给受限用户分配任何底层表的权限，仅保留视图的SELECT权限、存储过程的EXECUTE权限即可。

内容的提问来源于stack exchange，提问作者Frank Schnabel