MariaDB - Gestion utilisateurs - Historique des versions

Ycharbi le 23 janvier 2022 à 19:06

2022-01-23T19:06:14Z

← Version précédente		Version du 23 janvier 2022 à 21:06
Ligne 23 :		Ligne 23 :
	Listage simple:		Listage simple:
	select concat as User from mysql.user;		select concat as User from mysql.user;

			ou :
			select user, host from mysql.user;

	Listage avec affichage de l'hôte sur lequel l'utilisateur a des droits:		Listage avec affichage de l'hôte sur lequel l'utilisateur a des droits:
Ligne 46 :		Ligne 49 :
	DELETE FROM mysql.user WHERE user='utilisateur' and host='nom_dhote';		DELETE FROM mysql.user WHERE user='utilisateur' and host='nom_dhote';
	FLUSH PRIVILEGES;		FLUSH PRIVILEGES;

			ou :
			DROP USER account_name;

	=Source=		=Source=
	http://dev.mysql.com/doc/refman/5.0/fr/drop-user.html		* http://dev.mysql.com/doc/refman/5.0/fr/drop-user.html
			* https://www.mysqltutorial.org/mysql-drop-user/

Ycharbi : /* Supprimer un utilisateur */

2019-11-04T15:02:55Z

Supprimer un utilisateur

← Version précédente		Version du 4 novembre 2019 à 17:02
Ligne 38 :		Ligne 38 :

	=Supprimer un utilisateur=		=Supprimer un utilisateur=
	DELETE FROM mysql.user WHERE user='~~username~~' and host='~~hostname~~';		Révocation des privilèges
			REVOKE ALL PRIVILEGES ON NOM_DE_BASE.* FROM 'utilisateur'@'%';

			''[https://stackoverflow.com/questions/17799806/remove-privileges-from-mysql-database#17852996 Source].''

			Suppression de l'utilisateur
			DELETE FROM mysql.user WHERE user='utilisateur' and host='nom_dhote';
	FLUSH PRIVILEGES;		FLUSH PRIVILEGES;

	=Source=		=Source=
	http://dev.mysql.com/doc/refman/5.0/fr/drop-user.html		http://dev.mysql.com/doc/refman/5.0/fr/drop-user.html

Ycharbi : /* Lister les utilisateurs */ Ajout de contenu dans cette section.

2019-01-11T10:59:03Z

Lister les utilisateurs : Ajout de contenu dans cette section.

← Version précédente		Version du 11 janvier 2019 à 12:59
Ligne 21 :		Ligne 21 :

	=Lister les utilisateurs=		=Lister les utilisateurs=
	~~<span style="color~~:~~red~~;"~~>À compléter~~.</~~span>~~		Listage simple:
			select concat as User from mysql.user;

			Listage avec affichage de l'hôte sur lequel l'utilisateur a des droits:
			select concat('\'',User,'\'@\'',Host,'\'') as User from mysql.user;

			Listage avec les droits:
			show grants for yohan@localhost;

			Petit script pour un affichage de manière récursive depuis [[Script bash\|Bash]] de tout les utilisateurs avec leurs droits (trouvé [https://blog.seboss666.info/astuces-diverses-recap/ ici] dans la section ''Lister tous les utilisateurs MySQL et leurs droits''):
			mariadb --silent --skip-column-names --execute "select concat('\'',User,'\'@\'',Host,'\'') as User from mysql.user" \| sort \| while read u; do echo -e "\n-- $u"; mariadb --silent --skip-column-names --execute "show grants for $u" \| sed 's/$/;/'; done

	=Modification d'un mot de passe=		=Modification d'un mot de passe=

Ycharbi : Correction de faute d'orthographe

2018-01-05T11:43:26Z

Correction de faute d'orthographe

← Version précédente		Version du 5 janvier 2018 à 13:43
Ligne 14 :		Ligne 14 :
	=Création d'un utilisateur=		=Création d'un utilisateur=
	Création d'un compte administrateur pour une base de donnée spécifique		Création d'un compte administrateur pour une base de donnée spécifique
	GRANT all privileges on Nom_base.* to 'Nom_utilisateur'@'localhost' identified by '~~Mod_de_passe~~';		GRANT all privileges on Nom_base.* to 'Nom_utilisateur'@'localhost' identified by 'Mot_de_passe';
	On peut utiliser 192.168.%.%, 192.168.1.% ou % pour autorser des réseaux à la place de localhost (nécessite un "bind-address = 192.168.0.0" adapté dans le /etc/mysql/my.cnf ou alors commenter l'option).		On peut utiliser 192.168.%.%, 192.168.1.% ou % pour autorser des réseaux à la place de localhost (nécessite un "bind-address = 192.168.0.0" adapté dans le /etc/mysql/my.cnf ou alors commenter l'option).

Ycharbi : En chantier

2017-12-10T13:51:53Z

En chantier

← Version précédente		Version du 10 décembre 2017 à 15:51
Ligne 1 :		Ligne 1 :
	[[Category:base_de_données]]		[[Category:base_de_données]]

			{{chantier}}

	On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est plus simple comme ça. Le hic, c'est que lors du piratage du dit compte root, le malotru a les pleins pouvoir sur toute les bases de données, il peut donc foutre un bordel monstre et ça pue.		On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est plus simple comme ça. Le hic, c'est que lors du piratage du dit compte root, le malotru a les pleins pouvoir sur toute les bases de données, il peut donc foutre un bordel monstre et ça pue.

Nmorin le 9 janvier 2017 à 21:55

2017-01-09T21:55:28Z

← Version précédente		Version du 9 janvier 2017 à 23:55
Ligne 1 :		Ligne 1 :
	~~[[Category:linux]]~~
	[[Category:base_de_données]]		[[Category:base_de_données]]
	On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est plus simple comme ça. Le hic, c'est que lors du piratage du dit compte root, le malotru a les pleins pouvoir sur toute les bases de données, il peut donc foutre un bordel monstre et ça pue.		On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est plus simple comme ça. Le hic, c'est que lors du piratage du dit compte root, le malotru a les pleins pouvoir sur toute les bases de données, il peut donc foutre un bordel monstre et ça pue.

Ycharbi : Page créée avec « Category:linux Category:base_de_données On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est p... »

2017-01-08T21:08:19Z

Page créée avec « Category:linux Category:base_de_données On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est p... »

Nouvelle page

[[Category:linux]]
[[Category:base_de_données]]
On voit trop souvent de documentations avec des connexions aux bases de données via l'utilisateur root par ce que c'est plus simple comme ça. Le hic, c'est que lors du piratage du dit compte root, le malotru a les pleins pouvoir sur toute les bases de données, il peut donc foutre un bordel monstre et ça pue.

Pour éviter ça, il est préférable de créer des utilisateurs limités aux droits strictement nécessaires à l'application utilisant une base de donnée. Dans la pratique ce n'est pas toujours simple de déterminer les droits nécessaires à un applicatif pour fonctionner (lorsque ce n'est pas nous le développeur notamment). Dans tout les cas, un utilisateur SQL n'aura jamais besoin d'avoir plus que les plein pouvoirs sur sa propre base de donnée (et pas celle des autres). Il n'est donc pas inutile de rétreindre les droits à un utilisateur par base plutôt qu'a un super admin qui fait tout.

Toute les opérations touchants aux droits s'effectuent en root SQL. Les comptes sont stockés dans la tables "user" de la base "mysql". Des requêtes standards SQL suffisent à gérer les comptes.

=Liste des droits possibles=
<span style="color:red;">À compléter.</span>

=Création d'un utilisateur=
Création d'un compte administrateur pour une base de donnée spécifique
GRANT all privileges on Nom_base.* to 'Nom_utilisateur'@'localhost' identified by 'Mod_de_passe';
On peut utiliser 192.168.%.%, 192.168.1.% ou % pour autorser des réseaux à la place de localhost (nécessite un "bind-address = 192.168.0.0" adapté dans le /etc/mysql/my.cnf ou alors commenter l'option).

Ne pas oublier de créer cette base
CREATE DATABASE Nom_base;

=Lister les utilisateurs=
<span style="color:red;">À compléter.</span>

=Modification d'un mot de passe=
SET PASSWORD FOR 'Login_utilisateur'@'%' = PASSWORD('Nouveau_mdp');
il faut que les valeurs entrées soient égales aux privilèges d'accès de l'utilisateur.

=Supprimer un utilisateur=
DELETE FROM mysql.user WHERE user='username' and host='hostname';
FLUSH PRIVILEGES;

=Source=
http://dev.mysql.com/doc/refman/5.0/fr/drop-user.html

MariaDB - Gestion utilisateurs - Historique des versions

Ycharbi le 23 janvier 2022 à 19:06

Ycharbi : /* Supprimer un utilisateur */

Ycharbi : /* Lister les utilisateurs */ Ajout de contenu dans cette section.

Ycharbi : Correction de faute d'orthographe