-- source include/not_embedded.inc

--echo #
--echo # Start of 10.5 tests
--echo #

--echo #
--echo # Test that SERVER DDL statements are not allowed without FEDERATED ADMIN or SUPER
--echo #

CREATE USER user1@localhost IDENTIFIED BY '';
GRANT ALL PRIVILEGES ON *.* TO user1@localhost;
REVOKE FEDERATED ADMIN, SUPER ON *.* FROM user1@localhost;

connect (con1,localhost,user1,,);
connection con1;
--error ER_SPECIFIC_ACCESS_DENIED_ERROR
CREATE SERVER IF NOT EXISTS server_1
  FOREIGN DATA WRAPPER mysql
  OPTIONS (USER 'mysqltest_1', HOST 'localhost', DATABASE 'test2');
--error ER_SPECIFIC_ACCESS_DENIED_ERROR
ALTER SERVER server_1 OPTIONS(HOST 'Server.Example.Org');
--error ER_SPECIFIC_ACCESS_DENIED_ERROR
DROP SERVER server_1;
disconnect con1;

connection default;
DROP USER user1@localhost;

--echo #
--echo # Test that SERVER DDL statements are allowed with FEDERATED ADMIN
--echo #

CREATE USER user1@localhost IDENTIFIED BY '';
GRANT FEDERATED ADMIN ON *.* TO user1@localhost;
SHOW GRANTS FOR user1@localhost;

connect (con1,localhost,user1,,);
connection con1;
CREATE SERVER IF NOT EXISTS server_1
  FOREIGN DATA WRAPPER mysql
  OPTIONS (USER 'mysqltest_1', HOST 'localhost', DATABASE 'test2');
ALTER SERVER server_1 OPTIONS(HOST 'Server.Example.Org');
DROP SERVER server_1;
disconnect con1;

connection default;
DROP USER user1@localhost;

--echo #
--echo # Test that SERVER DDL statements are not allowed with SUPER
--echo # but only with FEDERATED ADMIN
--echo #

CREATE USER user1@localhost IDENTIFIED BY '';
GRANT SUPER ON *.* TO user1@localhost;
SHOW GRANTS FOR user1@localhost;

connect (con1,localhost,user1,,);
connection con1;
--error ER_SPECIFIC_ACCESS_DENIED_ERROR
CREATE SERVER IF NOT EXISTS server_1
  FOREIGN DATA WRAPPER mysql
  OPTIONS (USER 'mysqltest_1', HOST 'localhost', DATABASE 'test2');
disconnect con1;
connection default;
REVOKE SUPER ON *.* FROM user1@localhost;
GRANT FEDERATED ADMIN ON *.* TO user1@localhost;
connect (con1,localhost,user1,,);
CREATE SERVER IF NOT EXISTS server_1
  FOREIGN DATA WRAPPER mysql
  OPTIONS (USER 'mysqltest_1', HOST 'localhost', DATABASE 'test2');
ALTER SERVER server_1 OPTIONS(HOST 'Server.Example.Org');
DROP SERVER server_1;
disconnect con1;

connection default;
DROP USER user1@localhost;

--echo #
--echo # End of 10.5 tests
--echo #

--echo #
--echo # MDEV-38601 SHOW CREATE SERVER does not require FEDERATED ADMIN
--echo #

CREATE SERVER srv FOREIGN DATA WRAPPER mysql
  OPTIONS (USER 'remote_user', HOST 'localhost', PASSWORD 'secret', DATABASE 'test2');

CREATE USER user1@localhost IDENTIFIED BY '';
GRANT ALL PRIVILEGES ON *.* TO user1@localhost;
REVOKE FEDERATED ADMIN ON *.* FROM user1@localhost;

connect (con1,localhost,user1,,);
--error ER_SPECIFIC_ACCESS_DENIED_ERROR
SHOW CREATE SERVER srv;
disconnect con1;

connection default;
GRANT FEDERATED ADMIN ON *.* TO user1@localhost;

connect (con1,localhost,user1,,);
SHOW CREATE SERVER srv;
disconnect con1;

connection default;
DROP SERVER srv;
DROP USER user1@localhost;

--echo # End of 11.8 tests