[[424680]]

事情是這樣的，前幾天隔壁部門的哥們在生產(chǎn)環(huán)境的數(shù)據(jù)庫上，執(zhí)行了一下drop命令，好嘛，活生生的刪庫跑路的例子居然真的在我身邊發(fā)生了，好在運維同學給力，后來恢復了數(shù)據(jù)。事后聽說這哥們雖然沒被開除，但也吃了個公司的警告。

再然后，運維那邊回收了所有環(huán)境下數(shù)據(jù)庫的drop命令的權限，甚至包括了開發(fā)環(huán)境，本來覺得對我們也沒啥影響，一般我們也沒有啥需要刪表的需求。但是隔了沒幾天，我在重命名一個表的時候，突然彈出了這樣一個報錯：

仔細看了一眼報錯：

1142 - DROP command denied to user 'hydra'@'localhost' for table 't_orders' 

什么情況，重命名表和drop命令還有什么關系?本著懷疑的態(tài)度，就想探究一下沒有drop權限后，對我們的日常數(shù)據(jù)庫操作都有什么影響，于是就有了后面一系列在本地進行的測試。

首先需要一個沒有drop權限的mysql用戶，我們先在本地環(huán)境使用root用戶登錄mysql，取消用戶hydra的drop權限。和grant授權命令相對應的，可以使用revoke命令取消對用戶的授權：

revoke drop on *.* from hydra@'localhost'; 

好了，準備工作做完了，It's show time~

修改表名

前面直接使用navicat來修改表名失敗，那我們再用sql命令來嘗試一下：

上面測試了兩種重命名表的命令，無論是ALTER還是RENAME都不能正常使用，看來drop的權限確實會對修改表名造成影響。至于重命名失敗的原因，看一下官方文檔的說明：

RENAME TABLE renames one or more tables. You must have ALTER and DROP privileges for the original table, and CREATE and INSERT privileges for the new table.

簡單來說就是在重命名表時，必須有原始表的ALTER和DROP權限，以及新表的CREATE和INSERT權限。

truncate

當我需要清空一張表、順帶把AUTO_INCREMENT的主鍵置為初始值時，突然發(fā)現(xiàn)truncate命令也無法執(zhí)行了：

有了上面的經(jīng)驗，還是看一下官方文檔的說明：

Although TRUNCATE TABLE is similar to DELETE, it is classified as a DDL statement rather than a DML statement. It differs from DELETE in the following ways:

Truncate operations drop and re-create the table, which is much faster than deleting rows one by one, particularly for large tables.

文檔給出的解釋是盡管truncate和delete的功能很像，但是truncate被歸類為DDL語言，而delete則是DML語言。相對于delete一行行刪除數(shù)據(jù)，truncate會刪除表后重新新建表，這一操作相對delete會快很多，尤其是對大表而言。

從分類也可以看出兩者之間的不同，DML(data manipulation language)作為數(shù)據(jù)操作語言，主要是針對數(shù)據(jù)進行一些操作，例如常用的增刪改查。而DDL(data definition language)則是數(shù)據(jù)定義語言，主要應用于定義或改變表的結構等操作，并且這一操作過程是隱性提交的，不能回滾。

在truncate無法使用的情況下，來執(zhí)行一下delete試試：

雖然說不帶where條件的delete刪除語句很不推薦使用，但是在功能上還是可以執(zhí)行成功的。那么再看看另一個問題，表中的自增id重置了嗎?

我們知道，如果執(zhí)行了truncate的話，那么自增列id的值會被重置為1。下面看看delete執(zhí)行后的情況，插入一條數(shù)據(jù)并查詢：

通過上面的結果，可以看到使用delete清表后，自增列的值還是在原先的基礎上進行自增。如果需要重置這個值的話，需要我們手動在表上執(zhí)行alter命令修改：

alter table t_orders auto_increment= 1; 

drop作用范圍

那么，是否存在即使在沒有權限的情況下，也可以執(zhí)行成功的drop指令?我們對不同對象分別進行測試，首先嘗試對數(shù)據(jù)庫、表、視圖的drop操作：

drop DATABASE mall; 
> 1044 - Access denied for user 'hydra'@'localhost' to database 'mall' 
> 時間: 0.005s 
 
drop TABLE t_orders; 
> 1142 - DROP command denied to user 'hydra'@'localhost' for table 't_orders' 
> 時間: 0s 
 
drop VIEW order_view; 
> 1142 - DROP command denied to user 'hydra'@'localhost' for table 'order_view' 
> 時間: 0.001s 

上面這些命令理所當然的沒有執(zhí)行成功，但是在嘗試到使用drop刪除存儲過程時，意料之外的結果出現(xiàn)了。在沒有drop權限的情況下，對存儲過程的drop操作，居然可以執(zhí)行成功：

翻到官方文檔中授權這一章節(jié)，看一下這張圖就明白了：

上面的表進行了解釋，drop命令的作用范圍僅僅是數(shù)據(jù)庫、表以及視圖，而存儲過程的權限被單獨放在alter routine中了，因此即使沒有drop權限，我們?nèi)钥梢杂胐rop命令來刪除存儲過程。

delete后如何恢復數(shù)據(jù)

通過前面的實驗可以看到，雖然在回收drop權限后不能使用truncate清空數(shù)據(jù)表了，但我們?nèi)匀豢梢允褂胐elete語句達到相同的效果，那么為什么delete就不害怕刪庫的風險呢?

前面我們提到過，delete語句屬于DDL語言，其實在實際的刪除過程中是一行行的進行刪除的，并且會將每行數(shù)據(jù)的刪除日志記錄在日志中，下面我們就看看如何利用binlog來恢復刪除的數(shù)據(jù)。

首先要求數(shù)據(jù)庫開啟binlog，使用下面的語句來查詢是否開啟：

show variables like '%log_bin%'; 

在值為ON的情況下，表示開啟了binglog：

確保開啟了binlog后，我們使用delete來刪除表中的全部數(shù)據(jù)：

delete from t_orders; 

在恢復刪除的數(shù)據(jù)前，需要先找到存放數(shù)據(jù)文件的目錄：

在該目錄下，存在若干名稱為mysql-bin.*****的文件，我們需要根據(jù)刪除操作發(fā)生的時間找到臨近的binglog文件：

找到目標binlog文件后，這里先將它拷貝到D:\tmp目錄下，然后到mysql安裝目錄的bin目錄下，執(zhí)行下面的指令：

mysqlbinlog --base64-output=decode-rows -v  
  --database=mall  
  --start-datetime="2021-09-17 20:50:00"  
  --stop-datetime="2021-09-17 21:30:00"  
  D:\tmp\mysql-bin.000001 > mysqllog.sql 

對參數(shù)進行一下說明：

• base64-output=decode-rows：基于行事件解析成sql語句，并將數(shù)據(jù)轉換正常的字符
• database：數(shù)據(jù)庫名
• start-datetime：從binlog中第一個等于或晚于該時間戳的事件開始讀取，也就是恢復數(shù)據(jù)的起始時間
• stop-datetime：與上面對應的，是恢復數(shù)據(jù)的結束時間
• D:\tmp\mysql-bin.000001：恢復數(shù)據(jù)的日志文件
• mysqllog.sql：恢復數(shù)據(jù)的輸出文件

執(zhí)行完成后，在bin目錄下會生成一個mysqllog.sql的文件，打開文件看一下，可以找到刪除時執(zhí)行的delete語句：

從語句中可以拿到delete命令執(zhí)行時每一行數(shù)據(jù)的值，這樣就可以進行數(shù)據(jù)的恢復了。如果需要恢復的數(shù)據(jù)量非常大的話，建議使用腳本批量將delete語句轉換為insert語句，減輕恢復數(shù)據(jù)的工作量。

好了，如果你堅持看到這里，答應我，以后刪庫前，先看一下有沒有開啟binlog好嗎?

官方文檔：https://dev.mysql.com/doc/refman/5.7/en

【編輯推薦】