Discussion :

[xinerys]

Bonjour,
J'suis nouveau sur le site et j'ai un probleme d'administration sur phpmyadmin.

Je voudrais donner accès à des utilisateurs à ma base de données pour qu'il puissent seulement la lire .
Je ne veux pas qu'ils puissent modifier les tables mais seulement les voirs.

Ducoup j'ai mis le privilege select aux utilisateurs mais ils peuvent toujours modifier les tables.

Est ce que qu'il est possible de faire en sorte que les utilisateurs ne puissent rien modifier dans la base de données?

Merci!! ^^

[Artemus24]

Salut Quentin.

Où se trouvent vos utilisateurs ? Est-ce dans un réseau local ou sur internet ?

Vous avez dû créer un compte ayant des privilèges dans MySql.
C'est par ce compte que tous vos utilisateurs se connectent à votre base de données.
Si vous mettez "select" et que vos utilisateurs peuvent modifier vos tables, c'est que ce n'est pas le bon compte.

Qu'est-ce que vous avez mis comme compte lors d la connexion à la base de donées ?

@+

[xinerys]

Salut!
Mes utilisateurs sont dans un réseau local.

J'ai un compte "Operateur" avec les mêmes droits que le compte "root" et 3 autres avec tous les privilèges.
Ensuite j'ai 77 comptes utilisateurs qui ont que le droit select.

pour ce connecter les utilisateurs ont un identifiant et un mot de passe.



Voici en pièce jointe 2 screens:
Vous pouvez voir la base de données avec le compte "operateur".
Et le deuxième où vous pouvez voir les privilèges des comptes utilisateurs.

[xinerys]

J'ai essayé de touché aux tables avec un compte utilisateurs et au final il m'est interdit de modifier. ^^

Je pense que j'ai confonfu les requetes SQL dans une tables et la modification des tables !!!




Mais ducoup si un utilisateurs veut faire une requetes dans la base de donnée ,ou faut t-il aller?

[xinerys]

^^

[Artemus24]

Salut Quentin.

Mes utilisateurs sont dans un réseau local.

Vous avez donc attribuer un compte à chaque utilisateur.
Ce n'est pas nécessaire la meilleure méthode pour gérer un grand nombre d'utilisateur.
Le mieux est de gérer des groupes d'utilisateurs, et d'associer chaque utilisateur à un groupe.

J'ai un compte "Operateur" avec les mêmes droits que le compte "root" et 3 autres avec tous les privileges.

On réserve le compte "root" à un responsable qui a en charge la gestion du serveur MySql.
On peut supposer qu'il y a plusieurs bases de données et donc un responsable par base de données, on attribue un compte ayant tous les privilèges sur la bases de données à chacun des responsables.
Ceux-ci auront en charge la gestion des groupes d'utilisateurs et des comptes utilisateurs.
Chaque groupe aura des privilèges en fonction de leur niveau d'autorisation ou de sécurité. C'est à vous de définir ces groupes.
Une fois que les groupes sont définies, il suffit d'attribuer à un utilisateur un groupe.

Ensuite j'ai 77 comptes utilisateurs qui ont que le droit select.

Il n'est pas nécessaire de créer autant de comptes utilisateurs.
Il suffit de définir un accès par défaut, sans compte, où l'accès se fait uniquement en lecture.
Et de créer les comptes utilisateurs uniquement à ceux qui ont le droits de modifier la base de données.

Autrement dit, deux privilèges :
--> par défaut, uniquement en lecture.
--> par compte, en attribuant le groupe ayant les privilèges "select", "delete", "update" et "insert".

pour ce connecter les utilisateurs ont un identifiant et un mot de passe.

La question est de savoir si tous les utilisateurs ont le droit de consulter votre base de données ?

Dans ce cas, l'accès sans compte aura comme groupe une interdiction totale.
L'accès via le groupe par défaut aura uniquement l'accès en lecture.
L'accès via le compte utilisateur, pour ceux ayant les privilèges d'intervenir sur la base de données, seront dans un groupe.

J'ai essayé de touché aux tables avec un compte utilisateurs et au final il m'est interdit de modifier. ^^

Vous avez pu configurer correctement le compte de cet utilisateur.

Je pense que j'ai confondu les requêtes SQL dans une tables et la modification des tables !!!

Ne confondez pas DDL ( Data Definition Language ) et DML ( Data Manipulation Language ) !

Le DDL concerne les "create table", "alter table", "create index", ...
Le DML concerne les "select", "insert", "update" et "delete".



DCL : Data Control Language.
TCL : Transaction Control Language.

Ce que vous cherchez à faire concerne les DML !
Le reste appartient au responsable de la gestion de la base de données dont il a en charge.

@+

[xinerys]

D'accord bah du coup je vais faire un compte d'accès à la base de données par service en lecture "SELECT".
Qui seront dans un groupe "SALARIES".
Et les comptes avec tous les privilèges seront dans un groupe "ADMINISTRATION".

Merci beaucoup ^^!