mysql: délégation d'autorisation utilisateur spécifique à une base de données avec option d'attribution

Question

J'ai une configuration de serveur Web partagée entre amis. Chaque site a sa propre base de données. J'aimerais pouvoir déléguer la gestion des utilisateurs pour chacune de ces bases de données au propriétaire de la base de données. De cette façon, ils peuvent créer des comptes pour leurs applications Web pour accéder à leurs tables spécifiques mais ne pas se promener si l'application spécifique est compromise.

Afin de clarifier davantage à titre d'exemple, je voudrais quelque chose comme ceci:

Database server at : db.hosting.coop 
db root user : root@db.hosting.coop <full permissions as root> 

website and database 1: foo.com 
foo.com db user : foo@db.hosting.coop <full permissions on database foo, with ability to grant user access to database foo, granted by root@db.hosting.coop> 
foo.coms rails app db user : foorails@localhost <select,insert,update,delete on foo.*, granted by foo@db.hosting.coop> 

website and database 2: bar.com 
bar.com db user : bar@% <full permissions on database foo, with grant, granted by root@db.hosting.coop> 
bar.coms php app db user : bar_website@localhost <select,insert,update,delete on bar.*, granted by bar@db.hosting.coop> 

Answer 1

En tant que root:

GRANT CREATE USER ON *.* TO 'foo'@'%'; 
GRANT ALL PRIVILEGES ON `foo.com`.* TO 'foo'@'%' WITH GRANT OPTION; 

Foo:

CREATE USER 'foorails'@'%' IDENTIFIED BY 'secret'; 
GRANT SELECT ON `foo.com`.* TO 'foorails'@'%' 

également avec d'autres