Mes réplicas tentent de faire des insert avec un autre user que 'replication'

[muldy42]

Bonjour,

J'ai un user 'replication' servant comme son nom l'indique à la réplication (1 maitre pour l'écriture, 4 esclaves pour la lecture), il est le seul à détenir les droits d'écriture sur les esclaves.

Pour moi, toutes les requêtes se trouvant dans les logs binaires du maitre sont exécutées par ce user 'replication' sur les esclaves n'est-ce pas ?

Il se trouve que certaines requêtes du log binaire tentent de faire un insert avec un autre user que 'replication'. Je me retrouve donc avec l'erreur suivante :

Code :

Error 'La commande 'INSERT' est interdite à l'utilisateur: 'XXXX'@'@%' sur la TABLE 'YYYY' ON query.

Différents langage sont utilisés pour taper dans la base, C, VB, .net, il se trouve que cette requête d'insert est lancé depuis un programme .net ...
(En même temps, même si le connecteur est différent, je ne vois pas le rapport, mais je suis désespéré donc c'est une hypothèse comme une autre)

J'ai recherché le user 'XXXX' dans le log binaire, à aucun moment il est précisé que l'insert doit se faire par ce user.

Quelqu'un aurait une idée ? ici on sèche

[CinePhil]

Différents langage sont utilisés pour taper dans la base, C, VB, .net, il se trouve que cette requête d'insert est lancé depuis un programme .net ...

Et est-ce que ce programme ne s'adresse pas directement à la BDD esclave au lieu de la BDD maître avec un utilisateur qui n'est donc pas "replication" ?

[muldy42]

Envoyé par CinePhil

Et est-ce que ce programme ne s'adresse pas directement à la BDD esclave au lieu de la BDD maître avec un utilisateur qui n'est donc pas "replication" ?

Non, le programme s'adresse bien au maître, la requête se trouve bien dans le log binaire du maître.

Pour moi, toutes les requêtes se trouvant dans les logs binaires du maitre sont exécutées par ce user 'replication' sur les esclaves n'est-ce pas ?

J'ai essayé de supprimer tous les droits d'écriture du user replication sur un esclave, la replication se fait quand même. Conclusion, ce n'est pas le user 'replication' qui execute les logs binaires. J'ai l'impression que le user 'replication' sert uniquement à récupérer les logs binaires sur le maître.

Je ne trouve aucune explication claire concernant l’exécution des requêtes des logs binaires sur les esclaves dans la doc mysql.

Pour l'instant, d'après mes tests il semblerait que ce soit le user qui exécute la requête sur le maître qui l’exécute également sur l'esclave. Dans ce cas, difficile de sécurisé l'accès aux esclaves et d'interdire l'écriture "manuelle" sur ceux-ci...