Practical MySQL & MariaDB

Comment lister les utilisateurs MySQL (hôte & nom d’utilisateur) + vérifier les privilèges et l’authentification

Utilisateurs & Privilèges
目次

1. L’importance de la gestion des utilisateurs MySQL

1.1 Qu’est‑ce que la gestion des utilisateurs MySQL ?

La gestion des utilisateurs MySQL est une composante essentielle de la sécurité et du fonctionnement d’une base de données. Comme les bases de données contiennent souvent des informations sensibles, une gestion correcte des utilisateurs est indispensable pour empêcher les accès non autorisés. En accordant à chaque utilisateur des privilèges spécifiques et en ne permettant que les opérations nécessaires, vous pouvez protéger les données et maintenir la stabilité du système.

1.2 Situations où il faut vérifier la liste des utilisateurs

Vérifier la liste des utilisateurs est particulièrement important lors des audits de sécurité et de l’administration des comptes. Par exemple, lors de l’ajout d’un nouvel utilisateur ou de la modification des privilèges d’un utilisateur existant, passer en revue la liste actuelle permet de s’assurer qu’aucun compte superflu n’existe ou qu’il n’y a pas de problèmes de privilèges. Cela est également utile pour le dépannage, car confirmer quel utilisateur se connecte depuis quel hôte facilite l’identification de la cause d’un problème.

2. Où sont stockées les informations des utilisateurs MySQL

2.1 Vue d’ensemble de la table mysql.user

Dans MySQL, les informations des utilisateurs sont stockées dans la table user de la base de données mysql. Cette table contient de nombreux détails liés aux utilisateurs, tels que le nom d’utilisateur, l’hôte, le plugin d’authentification et les paramètres d’expiration du mot de passe. En consultant cette table, vous pouvez récupérer des informations détaillées sur les utilisateurs MySQL.

2.2 Privilèges requis pour accéder à la table mysql.user

L’accès à la table mysql.user nécessite des privilèges spéciaux. En général, seuls l’utilisateur root ou les utilisateurs disposant du privilège SELECT sur cette table peuvent y accéder. Cette restriction empêche les utilisateurs ordinaires de voir les informations des autres comptes et contribue à la sécurité de la base de données.

3. Comment récupérer la liste des utilisateurs

3.1 Requête de base pour lister les utilisateurs

Pour obtenir la liste des utilisateurs, vous pouvez exécuter une requête qui sélectionne les colonnes Host et User de la table mysql.user. Lancez la commande comme suit :

SELECT Host, User FROM mysql.user;

Cette requête vous permet de vérifier tous les utilisateurs présents dans la base de données ainsi que les hôtes depuis lesquels ils sont autorisés à se connecter.

3.2 Explication du résultat

Le résultat de la requête affiche une liste de combinaisons utilisateur/host. La colonne Host indique depuis quel hôte l’utilisateur peut accéder à MySQL, et la colonne User indique le nom d’utilisateur. Par exemple, si la valeur affichée est localhost, cet utilisateur ne peut se connecter que depuis la machine locale.

4. Vérifier les détails d’un utilisateur

4.1 Récupérer les informations de mot de passe

Pour consulter les informations détaillées d’un utilisateur, exécutez une requête incluant la colonne Password de la table mysql.user :

SELECT Host, User, Password FROM mysql.user;

Cette requête récupère les informations contenant le mot de passe chiffré de l’utilisateur.

4.2 Pourquoi les mots de passe chiffrés sont importants

Les mots de passe que vous récupérez sont chiffrés. Cela est essentiel pour garantir la sécurité. Si les mots de passe étaient stockés en clair, le risque d’accès non autorisé par des acteurs malveillants augmenterait considérablement. Ainsi, le chiffrement des mots de passe constitue une partie fondamentale de la sécurité des bases de données.

5. Vérifier les informations d’authentification d’un utilisateur

5.1 Vérifier l’utilisateur actuellement connecté

Pour connaître l’utilisateur actuellement connecté dans MySQL, utilisez les fonctions user() et current_user(). Ces fonctions renvoient respectivement le nom d’utilisateur utilisé lors de la connexion et le nom d’utilisateur réellement authentifié.

SELECT user(), current_user();

Dans la plupart des cas, les deux fonctions renvoient la même valeur, mais elles peuvent différer selon les utilisateurs anonymes ou des paramètres d’authentification spécifiques.

5.2 Pourquoi le nom d’utilisateur et l’hôte authentifiés sont importants

Du point de vue de la sécurité, ce qui compte avant tout, c’est le nom d’utilisateur et l’hôte réellement authentifiés. En comprenant précisément ces informations, vous pouvez confirmer clairement quel utilisateur accède à la base de données depuis quel hôte. Cela est utile pour les audits de sécurité et la détection d’accès non autorisés.

6. Vérifier les paramètres de création d’utilisateurs

6.1 Comment utiliser la commande SHOW CREATE USER

Pour vérifier comment un utilisateur spécifique a été créé, utilisez la commande SHOW CREATE USER. Cette commande affiche l’instruction SQL qui a servi à créer l’utilisateur indiqué.

SHOW CREATE USER 'username'@'hostname';

Avec cette commande, vous pouvez examiner les paramètres détaillés au moment de la création, tels que la méthode d’authentification et la configuration du mot de passe.

6.2 Exemple : Vérifier les paramètres de création d’un utilisateur

Par exemple, si vous souhaitez vérifier les paramètres de création d’un utilisateur nommé tanaka@localhost, exécutez la commande suivante :

SHOW CREATE USER 'tanaka'@'localhost';

Cela affichera des détails tels que le plugin d’authentification utilisé par l’utilisateur, la configuration de l’expiration du mot de passe et les exigences de sécurité appliquées.

7. Vérification des privilèges d’un utilisateur

7.1 Vérifier les privilèges d’un utilisateur avec la commande SHOW GRANTS

Pour savoir quels privilèges sont attribués à un utilisateur que vous avez créé, utilisez la commande SHOW GRANTS. Cette commande affiche tous les privilèges accordés à l’utilisateur spécifié.

SHOW GRANTS FOR 'username'@'hostname';

Lorsque vous exécutez cette commande, une liste des privilèges accordés à l’utilisateur est affichée.

7.2 Pourquoi la gestion des privilèges est importante (meilleures pratiques)

La gestion des privilèges des utilisateurs est une partie essentielle de la sécurité d’une base de données. Des réglages de privilèges appropriés permettent d’éviter les opérations inutiles et de protéger l’intégrité et la confidentialité des données. En particulier, l’utilisateur root possède des privilèges puissants, il doit donc être utilisé avec une extrême prudence. Pour les utilisateurs ordinaires, n’accordez que les privilèges strictement nécessaires et revoyez‑les régulièrement, conformément aux meilleures pratiques de sécurité.

8. Résumé

8.1 Points clés de la gestion des utilisateurs MySQL

Vérifier la liste des utilisateurs MySQL et la gérer correctement constitue une base fondamentale de la sécurité des bases de données. En récupérant les informations des utilisateurs depuis la table mysql.user et en vérifiant les détails d’authentification ainsi que les privilèges, vous renforcez la sécurité du système.

8.2 Prochaines étapes pour la gestion des utilisateurs

Après avoir confirmé la liste des utilisateurs, envisagez de revoir les privilèges et de supprimer les utilisateurs superflus comme prochaine étape. Vous pouvez améliorer davantage la sécurité de la base de données en renforçant les politiques de mots de passe et en effectuant des audits réguliers.

9. Références et ressources