Problème de GRANT REVOKE sur des tables et champs [Résolu]

[Melodie]

Bonjour,

malgré la clarté des explications de la documentation MySQL sur GRANT et REVOKE, je n'arrive pas à les appliquer. Exemple :

Soit un serveur MySQL avec :
- une base de données nommée "ma_base"
- dans cette base, 3 tables nommées "Table_A", "Table_B" et "Table_C""

Je souhaite donner à un utilisateur :
- uniquement le droit de SELECT sur tous les champs de la table "Table_A".
- uniquement le droit de SELECT sur le champ "FieldB1" de la table "Table_B".
- aucun droit sur les autres champs de la table "Table_C".

Si je donne les droits au niveau champs, mais rien au niveau global/base/table, impossible pour l'utilisateur de se connecter à la base.
Si je donne le droit SELECT au niveau global, je n'arrive à retirer les droits sur certains champs.

Help !
Merci de m'aiguiller.
Yann

[Antoun]

Envoyé par Melodie

Si je donne le droit SELECT au niveau global, je n'arrive à retirer les droits sur certains champs.

ça, c'est normal

Envoyé par Melodie

Si je donne les droits au niveau champs, mais rien au niveau global/base/table, impossible pour l'utilisateur de se connecter à la base.

ça c'est pas normal, tu as dû faire une fausse manipulation... par exemple, je viens de re-tester ça :

Code :

1
2
3
4
 
-- session admin
CREATE user melodie@localhost ;
GRANT SELECT (datejour) ON test.calendrier TO melodie@localhost ;

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
shell>mysql -umelodie
 
Welcome TO the MySQL monitor.  Commands end WITH ; OR \g.
Your MySQL connection id IS 4
Server version: 5.1.19-beta-community-nt-debug MySQL Community Server (GPL)
 
Type 'help;' OR '\h' FOR help. Type '\c' TO clear the buffer.
 
mysql> USE test
 
DATABASE changed
 
mysql> SELECT datejour FROM calendrier LIMIT 5;
+------------+
| datejour   |
+------------+
| 2008-01-01 |
| 2008-01-02 |
| 2008-01-03 |
| 2008-01-04 |
| 2008-01-05 |
+------------+
5 rows IN SET (0.00 sec)

[Melodie]

Merci Antoun,

je m'y prenais effectivement mal.
Merci de m'avoir aiguiller.
Yann