将单个或多个mysql用户用于具有多租户架构的SaaS PHP/mysql应用程序

Question

我们正在构建一个多用户应用程序，每个客户有一个数据库。所有客户数据库结构都是相同的。现在，我们正在生成一个新的mysql用户(每个客户端)，该用户只有在自己的数据库上工作的权限。

例如，mysql user1拥有dbase1.* (database1.alltables)的权限，mysql user2拥有dbase2.*的权限。

我们现在注意到，这已经是一个痛苦的转储到另一台服务器作为备份(我们不使用复制，但尝试转储文件一段时间，但不能删除information_schema数据库，并从一个sql文件重新创建。

无论如何，我们想知道是否只使用一个可以访问所有客户端数据库的用户会更好？这更不安全，对吧？或者它可以以一种相当安全的方式使用？这将是更好的管理肯定。

你的想法是什么？

Answer 1

您可能要做的是，在为MySQL用户创建时，还将该用户的创建记录存储在其他地方(数据库之外)，然后使用一个脚本将用户及其权限从您创建的记录恢复到数据库中。

Answer 2

这在一定程度上取决于您的需求(特别是与从备份中恢复客户端相关的需求)，但我对我的所有租户使用单个数据库/模式，而不会让一个租户看到另一个租户的数据。

1. 为每个租户创建一个mysql用户(听起来您已经拥有了)
2. 向所有表添加一个tenant_id列(VARCHAR)
3. 使用触发器在插入时自动将当前mysql用户放入tenant_id列中
4. 为每个表创建一个视图，该视图仅显示tenant_id = current_mysql_user的行(这些视图中不包括tenant_id )

<代码>H19仅向租户(可能通过URL)连接的租户授予对这些视图的访问权限确定应该使用哪个mysql用户连接到数据库。

由于您的应用程序将使用特定于租户的用户连接到数据库，该用户只能访问tenant_id =他们的用户的行，因此数据将按租户进行分段。

我能够使用这种技术在一个周末将一个大型的单租户应用程序转换为多租户应用程序，只需要很少的更改。我在我的博客中记录了完整的解决方案：https://opensource.io/it/mysql-multi-tenant/