Ecriture sur slave Mysql

Bonjour,

Je teste la bascule de Réplication master vers slave mariadb 10.1.19.
Ca fonctionne plutot bien. Methode manuelle.

ce qui me pose problème, c'est que je peux me connecter avec un utilisateur toto sur le slave et faire des CRUD.
Et ce malgré la mis en mode read_only = true ;

exemple : privilèges
MariaDB [mysql]> show grants for toto;
+---------------------------------------------------------------------------------------------------------+
| Grants for tot@% |
+---------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'toto'@'%' IDENTIFIED BY PASSWORD '********' |
| GRANT ALL PRIVILEGES ON `toto`.* TO 'toto'@'%'

J'ai utilisé https://mariadb.com/kb/en/library/se...p-replication/ pour la MEPlace.
binlog_format = statement
Rien n'est tuné.
Si il y a des bests practices, je suis preneur.
Le but du slave est la sécurisation des datas en cas de crash ou de bascule décidée.

Comment puis-je faire pour forcer le read_only a tous les users sauf root.
Est ce qu'il s'agit d'un problème de droits user lamdba ? trop de privilèges ?

Sur Oracle, bdd standby mount ou read only...
Sur Mongodb, les ecrtures sont uniquement sur le primary member.
Sur Mysql, je ne comprends pas.

Merci pour votre aide.
Tatann