English
Español
Deutsch
Chaque base de données a son propre ensemble distinct d'utilisateurs et permissions — distinct de votre connexion Plesk, et utile à comprendre pour la sécurité et le dépannage.
Pourquoi les bases de données ont leurs propres utilisateurs
Séparer l'accès à la base de données de votre connexion d'hébergement permet d'accorder à une application spécifique (comme une installation WordPress) seulement l'accès dont elle a réellement besoin, sans exposer vos identifiants d'hébergement complets.
Types de permissions courants
SELECT (lire les données), INSERT (ajouter de nouvelles données), UPDATE (modifier les données existantes) et DELETE (supprimer des données) sont les permissions de base dont la plupart des applications ont besoin. Des permissions additionnelles existent pour des changements structurels plus avancés.
Le principe du moindre privilège
Un utilisateur de base de données ne devrait avoir que les permissions dont il a réellement besoin pour fonctionner. Un outil de rapport en lecture seule, par exemple, n'a pas besoin de la permission DELETE — limiter la portée réduit les dommages possibles si cet accès spécifique est un jour compromis.
Gérer les utilisateurs dans Plesk
La section base de données de Plesk permet de voir et gérer les utilisateurs associés à chaque base, incluant la réinitialisation de mots de passe et l'ajustement des permissions sans avoir à écrire de commandes SQL directement.
Quand créer un nouvel utilisateur de base
Chaque application distincte se connectant à une base devrait idéalement avoir son propre utilisateur, plutôt que de partager des identifiants — cela facilite grandement l'identification de l'application responsable si quelque chose tourne mal.
