mysql - 仍然需要(至少其中之一)具有 log_bin_trust_function_creators=1 的 SUPER 特权

Question

我正在尝试将 RackSpace 中的 MySQL 数据库 备份到 AWS。

我听从了这个 blog 的建议并在我的 AWS RDS 控制面板中设置了 log_bin_trust_function_creators=1 并重新启动了我的数据库实例。

然而，经过一段时间后，一些位被移动，我得到以下错误:

Warning: Using a password on the command line interface can be insecure.
  16GiB 0:36:39 [7.43MiB/s] [7.43MiB/s]
ERROR 1227 (42000) at line 21566: Access denied; you need (at least one of) the SUPER privilege(s) for this operation

我知道我的数据库中有一些触发器，也许还有一些其他好东西，尽管我在 aws 上的 grants 似乎都足够了:

mysql> SHOW GRANTS;
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for root@%                                                                                                                                                                                                                                                                                                                                              |
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'root'@'%' IDENTIFIED BY PASSWORD <secret> WITH GRANT OPTION |
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

可能是什么问题？我该如何解决？

编辑

我没有转储到 ssh，而是转储到 sed -n '21565,21567p' 所以我假设输出(行号)应该是正确的:

/*!50001 SET collation_connection      = utf8_general_ci */;
/*!50001 CREATE ALGORITHM=UNDEFINED */
/*!50013 DEFINER=`root`@`127.0.0.1` SQL SECURITY DEFINER */

Answer 1

这里的问题是您数据库中的定义行。永远记住:

仅当您拥有 SUPER 权限时，您才可以指定除您自己的帐户以外的 DEFINER 值。(阅读下文)

http://dev.mysql.com/doc/refman/5.6/en/stored-programs-security.html

请记住，使用 RDS 时，您不会获得 super 特权。