Droits d'accès à la base information_shema [Résolu]

[ghost emperor]

Bonjour,

J'ai mis en place un serveur apache / php / mysql
Pour l'accès à MySQL j'utilise l'interface PHPMyAdmin.
J'ai configuré cette interface pour que les utilisateurs puissent se connecter avec un login et mot de passe. Jusque là tout fonctionne bien.

C'est lorsque je crée des nouveau utilisateurs "non-root" que le problème survient. Par exemple, je crée un utilisateur nommé testuser et je lui crée une base du même non avec les droits UNIQUEMENT sur cette base.
Puis je me connecte à phpmyadmin avec ce compte et j'ai bien accès à sa base avec les droits mais la base information_shema apparaît également.

Quelqu'un aurait-il une solution pour que information_shema n'apparaisse plus (sauf pour le compte root) ?

Merci d'avance

[jota5450]

slt...

Par exemple, je crée un utilisateur nommé testuser et je lui crée une base du même non avec les droits UNIQUEMENT sur cette base.

pour la creation, tu le fais avec PHPMyAdmin, ou tu le fais avec du code? grant ....


si tu le fais avec phpamyadmin, je peut pas t´aider... connait pas phpadmin...

sinon, essaye un truc du genre:

Code :

GRANT ALL PRIVILEGES ON testuser.* TO 'testuser'@'localhost' IDENTIFIED BY 'LA_PASSWD';

[Maximilian]

Salut,

Tout le monde a les droits sur INFORMATION_SCHEMA par défaut. Ce schéma permet aux utilisateurs de consulter leurs privilèges, les varibles d'état, la définition de tables/vues...

Tu peux tenter un REVOKE ALL PRIVILEGES ON INFORMATION_SCHEMA.* FROM testuser mais je ne sais pas si ça marchera.

http://dev.mysql.com/doc/refman/5.0/en/revoke.html

[ghost emperor]

Merci pour vos réponses. J'ai trouvé une solution en inspectant le fichier config.inc.php du repertoire phpmyadmin et j'ai trouvé une ligne

Code :

$cfg['Servers'][$i]['hide_db'] = ''

J'ai donc mis information_schema entre les '' et la table n'apparaît plus.

Tout le monde a les droits sur INFORMATION_SCHEMA par défaut. Ce schéma permet aux utilisateurs de consulter leurs privilèges, les varibles d'état, la définition de tables/vues...

J'ai inspecté la table et j'ai vu qu'il n'y avait aucune donnée sensible mais j'ai tout de même préféré la cacher aux utilisateurs.