MariaDB跨模式创建视图、权限处理及单视图授权问题咨询

1. 跨模式创建视图的方法 #

跨模式创建视图核心是在CREATE VIEW语句中明确指定目标模式（若不是当前默认模式），并在查询中通过模式名.对象名格式引用其他模式的表或视图。

示例场景：现有sales模式下的orders表，要在reporting模式创建仅包含已完成订单的视图：

-- 直接指定目标模式创建视图
CREATE VIEW reporting.completed_orders AS
SELECT order_id, customer_id, order_date, total_amount
FROM sales.orders
WHERE order_status = 'completed';

如果当前会话默认模式是reporting，可简化为：

CREATE VIEW completed_orders AS
SELECT order_id, customer_id, order_date, total_amount
FROM sales.orders
WHERE order_status = 'completed';

2. 相关权限处理 #

创建和访问跨模式视图需要对应权限，分两种场景：

• 创建视图的权限：
  执行创建操作的用户需要：
  • 对目标模式拥有CREATE VIEW权限
  • 对被引用的所有跨模式对象拥有SELECT权限
    示例授权语句：

  -- 授予创建视图权限到reporting模式
  GRANT CREATE VIEW ON reporting.* TO 'view_builder'@'localhost';
  -- 授予访问sales.orders表的权限
  GRANT SELECT ON sales.orders TO 'view_builder'@'localhost';
  

• 访问视图的权限：
  其他用户要查询该视图，仅需被授予该视图的SELECT权限即可：

  GRANT SELECT ON reporting.completed_orders TO 'report_reader'@'localhost';
  

3. 仅授予单个视图权限的可行性 #

完全可以实现，关键是避免授予用户模式级的全局权限，仅精准授权单个视图：

1. 先确保用户没有被授予目标模式的批量权限（比如SELECT ON reporting.*）
2. 单独授权目标视图的SELECT权限：

   GRANT SELECT ON reporting.completed_orders TO 'restricted_user'@'localhost';
   

3. 验证效果：使用restricted_user登录后，只能查询completed_orders视图，尝试访问reporting模式下的其他表/视图会触发权限错误，无法访问。

注意：视图的定义不会暴露底层表的权限，只要用户仅拥有视图权限，就无法直接访问底层的原始表或模式内其他对象。

内容的提问来源于stack exchange，提问作者Naveen