🗄️ MySQL Cheatsheet : gestion des utilisateurs, droits et sécurité

Introduction

La gestion des utilisateurs et des privilèges est un élément central de l’administration MySQL. Une mauvaise configuration peut entraîner des failles de sécurité ou des erreurs d’accès en production.

Cette cheatsheet regroupe les commandes essentielles pour gérer les utilisateurs MySQL, leurs droits, les mots de passe et les vérifications associées.

---

Gestion des utilisateurs

Créer un utilisateur

CREATE USER 'username'@'host' IDENTIFIED BY 'password';

Exemples de host :

• localhost → accès local uniquement
• % → accès depuis n’importe quelle machine
• 192.168.1.10 → accès restreint

---

Modifier le mot de passe

ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';

---

Supprimer un utilisateur

DROP USER 'username'@'host';

---

Gestion des privilèges

Donner tous les droits sur une base

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'host';

---

Donner des droits spécifiques

GRANT SELECT, INSERT ON database_name.* TO 'username'@'host';

Principe de moindre privilège recommandé

---

Révoquer des droits

REVOKE ALL PRIVILEGES ON database_name.* FROM 'username'@'host';

---

Appliquer les changements

FLUSH PRIVILEGES;

Nécessaire après modifications manuelles (tables système)

---

Vérifier les permissions

Afficher les privilèges d’un utilisateur

SHOW GRANTS FOR 'username'@'host';

---

Lister les utilisateurs

SELECT user, host FROM mysql.user;

---

Vérifier les droits sur une base

SELECT User, Host, Db, Select_priv, Insert_priv, Update_priv, Delete_priv
FROM mysql.db
WHERE Db = 'database_name';

---

Vérifier les droits au niveau table

SELECT * FROM mysql.tables_priv WHERE Db = 'database_name';

---

Authentification et mots de passe

Voir les hashes de mots de passe

SELECT user, host, authentication_string FROM mysql.user;

Les mots de passe ne sont jamais accessibles en clair

---

Réinitialiser un mot de passe

ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';
FLUSH PRIVILEGES;

---

Sauvegarde et restauration

Sauvegarder une base de données

mysqldump -u root -p database_name > backup.sql

---

Restaurer une base

mysql -u root -p database_name < backup.sql

---

Gestion des accès par hôte

Modifier le host d’un utilisateur

UPDATE mysql.user
SET Host = 'host2'
WHERE Host = 'host1' AND User = 'username';

FLUSH PRIVILEGES;

---

Dupliquer un utilisateur pour un autre host

INSERT INTO mysql.user (Host, User, authentication_string, plugin)
SELECT 'host2', User, authentication_string, plugin
FROM mysql.user
WHERE Host = 'host1';

FLUSH PRIVILEGES;

---

Commandes utiles en diagnostic

Vérifier l’existence d’un utilisateur

SELECT User, Host FROM mysql.user WHERE User = 'username';

---

Version de MySQL

SELECT VERSION();

---

Utilisateur courant

SELECT USER();

---

Cas d’erreur courant : “Access denied”

En cas d’erreur d’accès :

1. Vérifier que l’utilisateur existe
2. Vérifier le host autorisé
3. Vérifier les privilèges
4. Recréer l’utilisateur si nécessaire

CREATE USER 'username'@'host' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'host';

---

Bonnes pratiques de sécurité

• Ne jamais utiliser % en production (sauf cas maîtrisé)
• Appliquer le principe du moindre privilège
• Utiliser un gestionnaire de secrets (Vault, env sécurisés…)
• Sauvegarder les tables système avant modification (mysql.user)
• Auditer régulièrement les accès

---

Aller plus loin

Supprimer les utilisateurs anonymes

DELETE FROM mysql.user WHERE User='';
FLUSH PRIVILEGES;

---

Restreindre les connexions root

UPDATE mysql.user SET Host='localhost' WHERE User='root';
FLUSH PRIVILEGES;

---

Lister les connexions actives

SHOW PROCESSLIST;

---

Conclusion

La maîtrise des commandes MySQL liées aux utilisateurs et aux privilèges est essentielle pour garantir la sécurité et la stabilité d’une base de données.

Cette cheatsheet couvre les opérations les plus courantes : création, gestion des droits, audit et dépannage.