Błąd MySQL / Amazon RDS: „nie masz SUPER uprawnień…”

Próbuję skopiować moją bazę danych mysql z Amazon EC2 do RDS:

Pomyślnie wprowadziłem mysqldumpmoją bazę danych do folderu głównego, używając tego:

root@ip-xx-xx-xx-xx:~# mysqldump my_database -u my_username -p > my_database.sql

Następnie próbowałem przenieść ten plik .sql do mojej nowej bazy danych RDS:

root@ip-xx-xx-xx-xx:~# mysql my_database -u my_username -p -h  
my_new_database.xxxxxxxxx.us-east-1.rds.amazonaws.com < my_database.sql

Niestety otrzymuję następujący komunikat o błędzie:

You do not have the SUPER privilege and binary logging is enabled 
(you *might* want to use  the less safe log_bin_trust_function_creators variable)

Próbowałem na GRANT SUPER..różne sposoby, ale otrzymuję błędy, gdy próbuję to zrobić. Pisanie mysql > FLUSH privileges;też nie działa.

Jestem początkującym mysql, przepraszam za tak łatwe pytanie. Myśli?

Na http://getasysadmin.com/2011/06/amazon-rds-super-privileges/ , musisz ustawić log_bin_trust_function_creatorsna 1 w konsoli AWS , aby załadować plik zrzutu bez błędów.

Jeśli chcesz zignorować te błędy i załadować resztę pliku zrzutu, możesz skorzystać z -fopcji:

mysql -f my_database -u my_username -p -h  
my_new_database.xxxxxxxxx.us-east-1.rds.amazonaws.com < my_database.sql

-fBędzie raportować błędy, ale będzie kontynuować przetwarzanie pozostałą część pliku zrzutu.

1. Otwórz konsolę internetową RDS.
2. Otwórz zakładkę „Grupy parametrów”.
3. Utwórz nową grupę parametrów. W oknie dialogowym wybierz rodzinę MySQL zgodną z wersją Twojej bazy danych MySQL, nadaj jej nazwę i potwierdź. Wybierz właśnie utworzoną grupę parametrów i wprowadź „Edytuj parametry”.
4. Poszukaj parametru „log_bin_trust_function_creators” i ustaw jego wartość na „1”.
5. Zapisz zmiany.
6. Otwórz zakładkę „Instances”. Rozwiń swoją instancję MySQL i wydaj „Akcję instancji” o nazwie „Modyfikuj”.
7. Wybierz właśnie utworzoną grupę parametrów i włącz opcję „Zastosuj natychmiast”.
8. Kliknij „Kontynuuj” i potwierdź zmiany.
9. Poczekaj na zakończenie operacji „Modyfikowanie”.
10. Ponownie otwórz kartę „Instancje”. Rozwiń swoją instancję MySQL, rozwiń zakładkę „Instance Action” i wybierz „Reboot”.

Problem z wyzwalaczami i procedurami składowanymi w pliku zrzutu polega na tym, że te definicje obejmują użytkownika, który powinien utworzyć procedurę składowaną, czyli DEFINER. Użytkownik najprawdopodobniej nie istnieje w RDS, więc wtedy zgłaszany jest błąd. Aby móc załadować plik zrzutu, można usunąć DEFINER za pomocą seda lub Perla i utworzyć procedurę składowaną / wyzwalacz z użytkownikiem wykonującym import.

perl -pe 's/\sDEFINER=`[^`]+`@`[^`]+`//' < mysqldump.sql > mysqldump.fixed.sql

Teraz powinieneś móc załadować naprawiony plik zrzutu

mysql my_database -u my_username -p -h rds_host < mysqldump.fixed.sql

Jak wspomniano we wcześniejszej odpowiedzi, powinieneś ustawić parametr DB:

log_bin_trust_function_creators = 1

Dla mnie w moim pliku zrzutu były tylko 2 polecenia, które wymagały uprawnień SUPER:

• SET @@GLOBAL.gtid_purged
• SET @@SESSION.SQL_LOG_BIN

Zgodnie z dokumentacją mysqldump możesz je wyłączyć za pomocą --set-gtid-purged=OFF.

Następnie patrząc na man mysqldump :

Użyj opcji WŁ., Jeśli zamierzasz wdrożyć nowe urządzenie podrzędne replikacji przy użyciu tylko niektórych danych z zrzuconego serwera. Użyj opcji OFF, jeśli zamierzasz naprawić tabelę przez skopiowanie jej w topologii. Użyj opcji OFF, jeśli zamierzasz skopiować tabelę między topologiami replikacji, które są rozłączne i takie pozostaną.

Dlatego zdecydowałem się dodać --set-gtid-purged=OFFdo mojego mysqldumppolecenia, a następnie mogłem pomyślnie zaimportować wynikowy plik zrzutu.

Zgodnie z definicją w dokumentacji AWS wyzwalacze, procedury i funkcje są domyślnie wyłączone, ponieważ rejestrowanie binarne jest domyślnie włączone. Wyłączenie w zasadzie sprawia, że ​​twoja baza danych jest bezpieczniejsza, ale jeśli dobrze zabezpieczono ją przez sieć, nie ma to znaczenia.

Wykonaj poniższe czynności, a problem zostanie rozwiązany https://aws.amazon.com/premiumsupport/knowledge-center/rds-mysql-functions/

Nie powinieneś także używać definicji podczas tworzenia procedur. Proste polecenie sed może je usunąć.

Oprócz edycji

log_bin_trust_function_creators = 1

musisz usunąć wszystkie DEFINER z pliku zrzutu, sprawdź poniższy link dla SED polecenia które może pomóc w wyczyszczeniu pliku zrzutu sql.

https://www.percona.com/blog/2014/07/02/using-mysql-triggers-and-views-in-amazon-rds/#comment-10968243

Po zastosowaniu odpowiedzi arun-r, jeśli problem nie został rozwiązany, musisz zmodyfikować plik zrzutu. To jest proste.

W pliku zrzutu znajdziesz linie takie jak:

DELIMITER ;;
CREATE DEFINER=`username_from_dumped_database`@`host_from_dumped_database` PROCEDURE `procedure_or_function_name`()
BEGIN

Musisz wymienić:

• username_from_dumped_database przez twoją nazwę użytkownika w bazie danych rds.
• host_from_dumped_databse przez %

Nie wiem dlaczego, ale ta sztuczka zadziałała na mnie. Do tego wystarczy prosty edytor tekstu.