Discussion :

[BeRoots]

Bonsoir,

Je recherche à faire une requete afin de limité un utilisateur sur sa base de données. J'ai essayé ceci mais j'ai une erreur de syntaxe dont je n'arrive pas à me défaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
CREATE DATABASE IF NOT EXISTS `ps_dev` DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;
 
USE `ps_dev`;
 
CREATE USER IF NOT EXISTS 'user'@'localhost'
IDENTIFIED WITH sha256_password BY 'mypasswd'
PASSWORD EXPIRE NEVER
ACCOUNT LOCK
 
REVOKE ALL PRIVILEGES, GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE VIEW, DELETE TABLE, DROP TABLE, EVENT, EXECUTE, INDEX, INSERT,  LOCK TABLES, REFERENCES, RELOAD, SELECT, SHOW VIEW, TRIGGER, UPDATE
ON `ps_dev`.*
TO 'user'@'localhost';

j'ai une erreur de ce style:

ERROR 1064 (42000) at line 7: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'REVOKE ALL PRIVILEGES, GRANT ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREAT' at line 11

J'arrive vraiment pas à faire mieux en suivant la doc. Si quelqu'un vois l'erreur

Merci d'avance...

[vttman]

Je ne sais pas si c'est une bonne idée de créer un user s'appelant user car c'est sans doute un mot clé et peut-être réservé ?

Prenons userX par exemple ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
CREATE USER IF NOT EXISTS 'userX'@'localhost'
IDENTIFIED WITH sha256_password BY 'mypasswd'
PASSWORD EXPIRE NEVER
ACCOUNT LOCK

Quels sont ses privilèges ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SHOW GRANTS FOR 'userX'@'localhost'

Pour révoquer tous les privilèges de userX
=>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

REVOKE ALL PRIVILEGES, GRANT OPTION FROM  'userX'@'localhost';

Pour ajouter des droits au select, update delete sur la table test pour userX
=>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
USE `ps_dev`;
GRANT SELECT, UPDATE, DELETE ON  test TO 'userX'@'localhost';

Quels sont ses privilèges maintenant ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SHOW GRANTS FOR 'userX'@'localhost'

[BeRoots]

Pour ajouter des droits au select, update delete sur la table test pour userX
=>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
USE `ps_dev`;
GRANT SELECT, UPDATE, DELETE ON  test TO 'userX'@'localhost';

moi je fait ceci mais celà retourne une erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
GRANT ALTER, ALTER ROUTINE,
      CREATE, CREATE ROUTINE,
      CREATE VIEW,
      DELETE TABLE,
      DROP TABLE,
      EVENT,
      EXECUTE,
      INDEX,
      INSERT,
      LOCK TABLES,
      REFERENCES,
      RELOAD, 
      SELECT,
      SHOW VIEW,
      TRIGGER,
      UPDATE ON ps_dev.* TO 'appz'@'localhost';

Remarque : je fait un ON sur db.*

[vttman]

Je cite :

Global Privileges

Global privileges are administrative or apply to all databases on a given server. To assign global privileges, use ON *.* syntax:

GRANT ALL ON *.* TO 'someuser'@'somehost';
GRANT SELECT, INSERT ON *.* TO 'someuser'@'somehost';
Before MySQL 5.1.12, privileges also are assigned at the global level if you use ON * syntax and you have not selected a default database. As of 5.1.12, ON * requires a default database and produces an error if there is none.

The CREATE USER, FILE, PROCESS, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SHOW DATABASES, SHUTDOWN, and SUPER privileges are administrative and can only be granted globally.

Other privileges can be granted globally or at more specific levels.

MySQL stores global privileges in the mysql.user table.

[BeRoots]

Mais *.* c'est bien jolie mais mois je fait des ma_db.*
C'est autorisé comme syntaxe ?

sinon même erreur sans le RELOAD...

Mon objectif est de données tout les droits possible à mon utilisateur mais que pour la bdd donc il régit...

[vttman]

Tout est indiqué dans ce post ...
Pour ma part, je n'ai rien d'autre à ajouter.