同事刪庫跑路后，我連表名都不能修改了？
事情是這樣的，前幾天隔壁部門的哥們在生產環境的數據庫上，執行了一下drop命令，好嘛，活生生的刪庫跑路的例子居然真的在我身邊發生了，好在運維同學給力，后來恢復了數據。事后聽說這哥們雖然沒被開除，但也吃了個公司的警告。
再然后，運維那邊回收了所有環境下數據庫的drop命令的權限，甚至包括了開發環境，本來覺得對我們也沒啥影響，一般我們也沒有啥需要刪表的需求。但是隔了沒幾天，我在重命名一個表的時候，突然彈出了這樣一個報錯：
仔細看了一眼報錯：
- 1142 - DROP command denied to user 'hydra'@'localhost' for table 't_orders'
什么情況，重命名表和drop命令還有什么關系?本著懷疑的態度，就想探究一下沒有drop權限后，對我們的日常數據庫操作都有什么影響，于是就有了后面一系列在本地進行的測試。
首先需要一個沒有drop權限的mysql用戶，我們先在本地環境使用root用戶登錄mysql，取消用戶hydra的drop權限。和grant授權命令相對應的，可以使用revoke命令取消對用戶的授權：
- revoke drop on *.* from hydra@'localhost';
好了，準備工作做完了，It's show time~
修改表名
前面直接使用navicat來修改表名失敗，那我們再用sql命令來嘗試一下：
上面測試了兩種重命名表的命令，無論是ALTER還是RENAME都不能正常使用，看來drop的權限確實會對修改表名造成影響。至于重命名失敗的原因，看一下官方文檔的說明：
RENAME TABLE renames one or more tables. You must have ALTER and DROP privileges for the original table, and CREATE and INSERT privileges for the new table.
簡單來說就是在重命名表時，必須有原始表的ALTER和DROP權限，以及新表的CREATE和INSERT權限。
truncate
當我需要清空一張表、順帶把AUTO_INCREMENT的主鍵置為初始值時，突然發現truncate命令也無法執行了：
有了上面的經驗，還是看一下官方文檔的說明：
Although TRUNCATE TABLE is similar to DELETE, it is classified as a DDL statement rather than a DML statement. It differs from DELETE in the following ways:
Truncate operations drop and re-create the table, which is much faster than deleting rows one by one, particularly for large tables.
文檔給出的解釋是盡管truncate和delete的功能很像，但是truncate被歸類為DDL語言，而delete則是DML語言。相對于delete一行行刪除數據，truncate會刪除表后重新新建表，這一操作相對delete會快很多，尤其是對大表而言。
從分類也可以看出兩者之間的不同，DML(data manipulation language)作為數據操作語言，主要是針對數據進行一些操作，例如常用的增刪改查。而DDL(data definition language)則是數據定義語言，主要應用于定義或改變表的結構等操作，并且這一操作過程是隱性提交的，不能回滾。
在truncate無法使用的情況下，來執行一下delete試試：
雖然說不帶where條件的delete刪除語句很不推薦使用，但是在功能上還是可以執行成功的。那么再看看另一個問題，表中的自增id重置了嗎?
我們知道，如果執行了truncate的話，那么自增列id的值會被重置為1。下面看看delete執行后的情況，插入一條數據并查詢：
通過上面的結果，可以看到使用delete清表后，自增列的值還是在原先的基礎上進行自增。如果需要重置這個值的話，需要我們手動在表上執行alter命令修改：
- alter table t_orders auto_increment= 1;
drop作用范圍
那么，是否存在即使在沒有權限的情況下，也可以執行成功的drop指令?我們對不同對象分別進行測試，首先嘗試對數據庫、表、視圖的drop操作：
- drop DATABASE mall;
- > 1044 - Access denied for user 'hydra'@'localhost' to database 'mall'
- > 時間: 0.005s
- drop TABLE t_orders;
- > 1142 - DROP command denied to user 'hydra'@'localhost' for table 't_orders'
- > 時間: 0s
- drop VIEW order_view;
- > 1142 - DROP command denied to user 'hydra'@'localhost' for table 'order_view'
- > 時間: 0.001s
上面這些命令理所當然的沒有執行成功，但是在嘗試到使用drop刪除存儲過程時，意料之外的結果出現了。在沒有drop權限的情況下，對存儲過程的drop操作，居然可以執行成功：
翻到官方文檔中授權這一章節，看一下這張圖就明白了：
上面的表進行了解釋，drop命令的作用范圍僅僅是數據庫、表以及視圖，而存儲過程的權限被單獨放在alter routine中了，因此即使沒有drop權限，我們仍可以用drop命令來刪除存儲過程。
delete后如何恢復數據
通過前面的實驗可以看到，雖然在回收drop權限后不能使用truncate清空數據表了，但我們仍然可以使用delete語句達到相同的效果，那么為什么delete就不害怕刪庫的風險呢?
前面我們提到過，delete語句屬于DDL語言，其實在實際的刪除過程中是一行行的進行刪除的，并且會將每行數據的刪除日志記錄在日志中，下面我們就看看如何利用binlog來恢復刪除的數據。
首先要求數據庫開啟binlog，使用下面的語句來查詢是否開啟：
- show variables like '%log_bin%';
在值為ON的情況下，表示開啟了binglog：
確保開啟了binlog后，我們使用delete來刪除表中的全部數據：
- delete from t_orders;
在恢復刪除的數據前，需要先找到存放數據文件的目錄：
在該目錄下，存在若干名稱為mysql-bin.*****的文件，我們需要根據刪除操作發生的時間找到臨近的binglog文件：
找到目標binlog文件后，這里先將它拷貝到D:\tmp目錄下，然后到mysql安裝目錄的bin目錄下，執行下面的指令：
- mysqlbinlog --base64-output=decode-rows -v
- --database=mall
- --start-datetime="2021-09-17 20:50:00"
- --stop-datetime="2021-09-17 21:30:00"
- D:\tmp\mysql-bin.000001 > mysqllog.sql
對參數進行一下說明：
- base64-output=decode-rows：基于行事件解析成sql語句，并將數據轉換正常的字符
- database：數據庫名
- start-datetime：從binlog中第一個等于或晚于該時間戳的事件開始讀取，也就是恢復數據的起始時間
- stop-datetime：與上面對應的，是恢復數據的結束時間
- D:\tmp\mysql-bin.000001：恢復數據的日志文件
- mysqllog.sql：恢復數據的輸出文件
執行完成后，在bin目錄下會生成一個mysqllog.sql的文件，打開文件看一下，可以找到刪除時執行的delete語句：
從語句中可以拿到delete命令執行時每一行數據的值，這樣就可以進行數據的恢復了。如果需要恢復的數據量非常大的話，建議使用腳本批量將delete語句轉換為insert語句，減輕恢復數據的工作量。
好了，如果你堅持看到這里，答應我，以后刪庫前，先看一下有沒有開啟binlog好嗎?
官方文檔：https://dev.mysql.com/doc/refman/5.7/en
【編輯推薦】
