Discussion :

[Avrel]

Bonjour,

je me heurte à un léger soucis avec mon Server Mysql installé sur Debian 7.

Pour faire simple, je me connecte à la console mysql avec l'utilisateur root :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql -u root -p

La connexion se fait bien et je peux faire mes requetes comme je l'entend sauf que lorsque je veux utiliser la commande suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'PASSWORD';

j'obtiens le message d'erreur :
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

Je ne comprend pas vraiment ou est le soucis, d'autant plus que si je veux donner des privilèges en faisant un INSERT dans mysql.user ça fonctionne correctement.

Est-ce que certains d'entre vous aurait une petite idée ?

Merci par avance

[CinePhil]

Ce n'est pas une commande mais une requête à exécuter une fois qu'on est connecté à MySQL.

Ceci dit, c'est dangereux de donner tous les privilèges à un utilisateur depuis n'importe où. Il vaut mieux réserver tous les privilèges à l'utilisateur root à partir uniquement de localhost puis de créer un utilisateur par BDD pour les applications qui utilisent les BDD. Pour chaque utilisateur, ne lui donner accès qu'à sa BDD depuis le serveur applicatif.

[Avrel]

Je suis bel et bien connecté à Mysql lorsque je lance cette requête. Comme je l'ai dit, les Insert sur la Base mysql.user fonctionne bien, mais l'erreur survient quand je lance cette requête là.

Ensuit concernant la sécurité, il est évident que je ne donne pas tous les privilèges à un utilisateur, depuis n'importe ou, j'ai fait ca à titre d'exemple.

[CinePhil]

j'obtiens le message d'erreur :
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

Sauf erreur de ma part, ce message est le fruit d'une tentative de connexion à mysql, pas un message obtenu suite à une requête.

En plus, comme root a, en principe, tous les droits, qu'il ne puisse faire une requête GRANT est plutôt inquiétant.

Pour faire simple, je me connecte à la console mysql avec l'utilisateur root :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql -u root -p

Bien entendu, à la suite de cette commande lancée en mode console, mysql demande le mot de passe de l'utilisateur root ?

Et c'est bien après avoir donné le bon mot de passe que vous entrez réellement dans MySQL et que vous pouvez lancer vos requêtes ?

À tout hasard, avez-vous commencé par une requête USE nom_de_la_bdd ?

[Avrel]

Sauf erreur de ma part, ce message est le fruit d'une tentative de connexion à mysql, pas un message obtenu suite à une requête.

En plus, comme root a, en principe, tous les droits, qu'il ne puisse faire une requête GRANT est plutôt inquiétant.

Oui, c'est bien ce qui m'inquiète

Bien entendu, à la suite de cette commande lancée en mode console, mysql demande le mot de passe de l'utilisateur root ?

Et c'est bien après avoir donné le bon mot de passe que vous entrez réellement dans MySQL et que vous pouvez lancer vos requêtes ?

Tout à fait, je rentre mon mot de passe et je suis connecté à la console mysql.

À tout hasard, avez-vous commencé par une requête USE nom_de_la_bdd ?

Non, pas du tout, je lance simplement ma requête. C'est une commande que j'ai l'habitude de lancer, je m'en sers sur plusieurs serveurs et j'ai jamais eu de soucis. Mais là, je sèche vraiment