MySQL - Historique des versions

Cacheln : /* Commandes de base */

2024-07-06T21:29:18Z

Commandes de base

@@ Ligne 42 : / Ligne 42 : @@
 <br />
 {{ Box Remarque | objet=Le compte root n'est accessible qu'en local uniquement. }}
 = Connexion SSL =

Cacheln le 6 juillet 2024 à 19:01

2024-07-06T19:01:41Z

← Version précédente		Version du 6 juillet 2024 à 21:01
Ligne 280 :		Ligne 280 :

	<p style="font-family:cursive; text-align:center">Nous remarquons que les échanges '''Request''' et '''Response''' entre le client et le serveur ne sont plus visibles. La totalité des échanges sont chiffrés.</p>		<p style="font-family:cursive; text-align:center">Nous remarquons que les échanges '''Request''' et '''Response''' entre le client et le serveur ne sont plus visibles. La totalité des échanges sont chiffrés.</p>

			[[Category:Bases de données]]

Cacheln : /* Attribution de privilèges sur une base de données */

2021-04-08T07:38:31Z

Attribution de privilèges sur une base de données

← Version précédente		Version du 8 avril 2021 à 09:38
Ligne 62 :		Ligne 62 :
	* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :		* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :

	{{ Box Console \| objet=GRANT ALL PRIVILEGES ON `cacheln` . * TO 'cacheln'@'%'; }}		{{ Box Console \| objet=GRANT ALL PRIVILEGES ON `cacheln` . * TO 'cacheln'@'%';
			GRANT ALL PRIVILEGES ON `cacheln` . * TO 'cacheln'@'%' WITH GRANT OPTIONS; }}

	= Connexion SSL =		= Connexion SSL =

Cacheln le 6 avril 2016 à 17:45

2016-04-06T17:45:09Z

← Version précédente		Version du 6 avril 2016 à 19:45
Ligne 1 :		Ligne 1 :
	== Topologie ==		= Topologie =

	* Voici un schéma de la maquette qui sera utilisée pour illustrer cette documentation.		* Voici un schéma de la maquette qui sera utilisée pour illustrer cette documentation.
Ligne 5 :		Ligne 5 :
	[[Image:MySQL_Maquette\|center]]		[[Image:MySQL_Maquette\|center]]

	== Installation ==		= Installation =

	* Depuis '''Ubuntu''', le serveur '''MySQL''' s'installe depuis les paquets '''mysql-server''' et '''mysql-common'''.		* Depuis '''Ubuntu''', le serveur '''MySQL''' s'installe depuis les paquets '''mysql-server''' et '''mysql-common'''.
Ligne 43 :		Ligne 43 :
	{{ Box Remarque \| objet=Le compte root n'est accessible qu'en local uniquement. }}		{{ Box Remarque \| objet=Le compte root n'est accessible qu'en local uniquement. }}

	== Commandes de base ==		= Commandes de base =

	=== Création d'un utilisateur ===		== Création d'un utilisateur ==

	* On va créer l'utilisateur '''cacheln''' avec le mot de passe '''cacheln''' pouvant se connecter au compte depuis '''n'importe quelle machine''' ''(%)'' :		* On va créer l'utilisateur '''cacheln''' avec le mot de passe '''cacheln''' pouvant se connecter au compte depuis '''n'importe quelle machine''' ''(%)'' :
Ligne 52 :		Ligne 52 :
	GRANT USAGE ON * . * TO 'cacheln'@'%' IDENTIFIED BY 'cacheln' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ; }}		GRANT USAGE ON * . * TO 'cacheln'@'%' IDENTIFIED BY 'cacheln' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ; }}

	=== Création d'une base de données ===		== Création d'une base de données ==

	* On créer la base de données '''cacheln''' :		* On créer la base de données '''cacheln''' :
Ligne 58 :		Ligne 58 :
	{{ Box Console \| objet=CREATE DATABASE IF NOT EXISTS `cacheln`; }}		{{ Box Console \| objet=CREATE DATABASE IF NOT EXISTS `cacheln`; }}

	=== Attribution de privilèges sur une base de données ===		== Attribution de privilèges sur une base de données ==

	* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :		* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :
Ligne 64 :		Ligne 64 :
	{{ Box Console \| objet=GRANT ALL PRIVILEGES ON `cacheln` . * TO 'cacheln'@'%'; }}		{{ Box Console \| objet=GRANT ALL PRIVILEGES ON `cacheln` . * TO 'cacheln'@'%'; }}

	== SSL ==		= Connexion SSL =

	* Vérifier votre version de '''~~Openssl~~''' ~~avant~~ de ~~poursuivre :~~		Si le serveur '''MySQL''' reçoit des connexions depuis des machines extérieures, il est conseillé de mettre en place un accès chiffré de type '''SSL''' afin de garantir '''l'intégrité''' et la '''confidentialité''' des échanges.

	~~{{ Box Console \| objet~~=~~<span style~~=~~"font-family:sans-serif;color:blue">openssl version</span><br />~~		== Autorité de certification ==
	~~OpenSSL 1.0.1c 10 May 2012 }}~~

	~~La version '''1.0.1c''' n'est pas supporté par '''MySQL'''. Il sera nécessaire d'installer une version antérieure pour poursuivre.~~		=== Création de la clé privée ===

	~~=== Autorité de certification ===~~

	==== Création de la clé privée ====

	* On se place dans le dossier '''/etc/ssl/private''' qui contient les clés et certificats privées :		* On se place dans le dossier '''/etc/ssl/private''' qui contient les clés et certificats privées :
Ligne 87 :		Ligne 82 :
	Cette clé va nous permettre de signer nos propres certificats.		Cette clé va nous permettre de signer nos propres certificats.

	==== Création du certificat auto-signé ====		=== Création du certificat auto-signé ===

	* On lance la création du certificat auto-signé :		* On lance la création du certificat auto-signé :
Ligne 107 :		Ligne 102 :
	Email Address []:<span style="font-family:sans-serif;color:blue">tech@ncad.fr</span> }}		Email Address []:<span style="font-family:sans-serif;color:blue">tech@ncad.fr</span> }}

	=== Certificat serveur ===		== Certificat serveur ==

	* On génère la clé privée :		* On génère la clé privée :
Ligne 143 :		Ligne 138 :
	Getting CA Private Key }}		Getting CA Private Key }}

	=== Certificat client ===		== Certificat client ==

	{{ Box Information \| objet=On va générer un certificat pour que la machine cliente 10.0.0.47 puisse se connecter au serveur MySQL en utilisant le chiffrement SSL. }}		{{ Box Information \| objet=On va générer un certificat pour que la machine cliente 10.0.0.47 puisse se connecter au serveur MySQL en utilisant le chiffrement SSL. }}
Ligne 185 :		Ligne 180 :
	{{ Box Remarque \| objet=On aurez pu tout aussi bien générer le certificat directement depuis le machine cliente. Dans ce cas, nous aurions eu seulement besoin de copier le fichier ca.pem pour signer le certificat nouvellement généré. }}		{{ Box Remarque \| objet=On aurez pu tout aussi bien générer le certificat directement depuis le machine cliente. Dans ce cas, nous aurions eu seulement besoin de copier le fichier ca.pem pour signer le certificat nouvellement généré. }}

	=== Configuration du serveur MySQL ===		== Configuration du serveur MySQL ==

	* On déplace les certificats crées dans '''/etc/ssl/private''' vers '''/etc/mysql/ssl'''		* On déplace les certificats crées dans '''/etc/ssl/private''' vers '''/etc/mysql/ssl'''
Ligne 221 :		Ligne 216 :
	{{ Box Console \| objet=service mysql restart }}		{{ Box Console \| objet=service mysql restart }}

	=== Validation ===		== Validation ==

	==== Connexion sans chiffrement ====		=== Connexion sans chiffrement ===

	* Voici une capture de trame entre une connexion '''MySQL''' du '''client''' à l'adresse '''10.0.0.47''' au '''serveur''' MySQL à l'adresse '''10.0.0.44''' :		* Voici une capture de trame entre une connexion '''MySQL''' du '''client''' à l'adresse '''10.0.0.47''' au '''serveur''' MySQL à l'adresse '''10.0.0.44''' :
Ligne 231 :		Ligne 226 :
	<p style="font-family:cursive; text-align:center">Nous remarquons les divers échanges '''Request''' et '''Response''' entre le client et le serveur.</p>		<p style="font-family:cursive; text-align:center">Nous remarquons les divers échanges '''Request''' et '''Response''' entre le client et le serveur.</p>

	==== Etat du module SSL ====		=== Etat du module SSL ===

	* On se connecte normalement au '''serveur MySQL''' :		* On se connecte normalement au '''serveur MySQL''' :
Ligne 258 :		Ligne 253 :
	Les lignes '''have_openssl''' et '''have_ssl''' indique que le chiffrement au niveau du serveur est '''opérationnel'''.		Les lignes '''have_openssl''' et '''have_ssl''' indique que le chiffrement au niveau du serveur est '''opérationnel'''.

	==== Connexion avec chiffrement ====		=== Connexion avec chiffrement ===

	* Depuis notre '''machine client''' en '''10.0.0.47''', nous allons nous connecter au '''serveur MySQL''' en '''10.0.0.44''' :		* Depuis notre '''machine client''' en '''10.0.0.47''', nous allons nous connecter au '''serveur MySQL''' en '''10.0.0.44''' :

Cacheln : /* Installation */

2016-04-06T17:40:16Z

Installation

← Version précédente		Version du 6 avril 2016 à 19:40
Ligne 7 :		Ligne 7 :
	== Installation ==		== Installation ==

	~~{{ Box Console \| objet=sudo apt-get install libhtml-template-perl~~ mysql-server~~-5.5~~ mysql-~~server-core-5~~.~~5 }}~~		* Depuis '''Ubuntu''', le serveur '''MySQL''' s'installe depuis les paquets '''mysql-server''' et '''mysql-common'''.

	* À la question '''Nouveau mot de passe du superutilisateur MySQL''', renseigner le mot de passe du compte '''root''' pour '''MySQL''' ''(indépendant du compte root UNIX)''		{{ Box Console \| objet=sudo apt-get install mysql-server mysql-common }}

	* ~~Éditer~~ le fichier '''/etc/mysql/my.cnf''' puis rechercher la ligne '''bind-address''' et indiquer l'adresse IP local ~~de la machine où est installé~~ ''~~'MySQL'~~''.		* Pendant le processus d'installation, vous serez invité à renseigner le mot de passe du compte '''root''' pour le serveur.

			* Par défaut, le serveur écoute uniquement en local. Si vous souhaitez accéder au serveur depuis une autre machine, vous devez éditer le fichier de configuration '''/etc/mysql/my.cnf''' puis rechercher la ligne '''bind-address''' et indiquer l'adresse IP local du serveur ''(dans notre cas 10.0.0.44)''.

	bind-address = 10.0.0.44		bind-address = 10.0.0.44

	{{ Box ~~Information~~ \| objet=~~Par défaut~~, le ~~serveur MySQL n'écoute que sur l'interface locale~~. }}		{{ Box Attention \| objet=Si votre serveur est équipé d'un pare-feu, vous devez ouvrir le port tcp 3306. }}

	* ~~Redémarrer~~ le service '''mysql''' pour appliquer les changements :		* Redémarrez le service '''mysql''' pour appliquer les changements :

	{{ Box Console \| objet=service mysql restart }}		{{ Box Console \| objet=service mysql restart }}
Ligne 40 :		Ligne 42 :
	<br />		<br />
	{{ Box Remarque \| objet=Le compte root n'est accessible qu'en local uniquement. }}		{{ Box Remarque \| objet=Le compte root n'est accessible qu'en local uniquement. }}

			== Commandes de base ==

			=== Création d'un utilisateur ===

	* On va créer l'utilisateur '''cacheln''' avec le mot de passe '''cacheln''' pouvant se connecter au compte depuis '''n'importe quelle machine''' ''(%)'' :		* On va créer l'utilisateur '''cacheln''' avec le mot de passe '''cacheln''' pouvant se connecter au compte depuis '''n'importe quelle machine''' ''(%)'' :
Ligne 45 :		Ligne 51 :
	{{ Box Console \| objet=CREATE USER 'cacheln'@'%' IDENTIFIED BY 'cacheln';<br />		{{ Box Console \| objet=CREATE USER 'cacheln'@'%' IDENTIFIED BY 'cacheln';<br />
	GRANT USAGE ON * . * TO 'cacheln'@'%' IDENTIFIED BY 'cacheln' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ; }}		GRANT USAGE ON * . * TO 'cacheln'@'%' IDENTIFIED BY 'cacheln' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0 ; }}

			=== Création d'une base de données ===

	* On créer la base de données '''cacheln''' :		* On créer la base de données '''cacheln''' :

	{{ Box Console \| objet=CREATE DATABASE IF NOT EXISTS `cacheln`; }}		{{ Box Console \| objet=CREATE DATABASE IF NOT EXISTS `cacheln`; }}

			=== Attribution de privilèges sur une base de données ===

	* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :		* On attribut tous les privilège à l'utilisateur '''cacheln''' sur la base de données '''cacheln''' :

Cacheln : /* Certificat client */

2015-02-06T14:03:20Z

Certificat client

← Version précédente		Version du 6 février 2015 à 16:03
Ligne 139 :		Ligne 139 :
	* On génère la clé privée :		* On génère la clé privée :

	{{ Box Console \| objet=sudo openssl genrsa -out client.key ~~2048~~ }}		{{ Box Console \| objet=sudo openssl genrsa -out client.key 1024 }}

	* On génère un fichier de demande de signature de certificat :		* On génère un fichier de demande de signature de certificat :

Cacheln : /* Certificat serveur */

2015-02-06T14:03:08Z

Certificat serveur

← Version précédente		Version du 6 février 2015 à 16:03
Ligne 101 :		Ligne 101 :
	* On génère la clé privée :		* On génère la clé privée :

	{{ Box Console \| objet=sudo openssl genrsa -out mysql.key ~~2048~~ }}		{{ Box Console \| objet=sudo openssl genrsa -out mysql.key 1024 }}

	* On génère un fichier de demande de signature de certificat :		* On génère un fichier de demande de signature de certificat :

Cacheln : /* Création de la clé privée */

2015-02-06T14:02:58Z

Création de la clé privée

← Version précédente		Version du 6 février 2015 à 16:02
Ligne 73 :		Ligne 73 :
	* On génère la clé privée :		* On génère la clé privée :

	{{ Box Console \| objet=sudo openssl genrsa -out ca.key ~~2048~~ -des3 }}		{{ Box Console \| objet=sudo openssl genrsa -out ca.key 1024 -des3 }}

	Cette clé va nous permettre de signer nos propres certificats.		Cette clé va nous permettre de signer nos propres certificats.

Cacheln : /* Installation */

2014-02-17T14:46:22Z

Installation

← Version précédente		Version du 17 février 2014 à 16:46
Ligne 7 :		Ligne 7 :
	== Installation ==		== Installation ==

	{{ Box Console \| objet=libhtml-template-perl mysql-server-5.5 mysql-server-core-5.5 }}		{{ Box Console \| objet=sudo apt-get install libhtml-template-perl mysql-server-5.5 mysql-server-core-5.5 }}

	* À la question '''Nouveau mot de passe du superutilisateur MySQL''', renseigner le mot de passe du compte '''root''' pour '''MySQL''' ''(indépendant du compte root UNIX)''		* À la question '''Nouveau mot de passe du superutilisateur MySQL''', renseigner le mot de passe du compte '''root''' pour '''MySQL''' ''(indépendant du compte root UNIX)''

Cacheln : /* Certificat client */

2014-02-05T19:48:57Z

Certificat client

← Version précédente		Version du 5 février 2014 à 21:48
Ligne 166 :		Ligne 166 :
	* On signe notre certificat à l'aide du certificat auto-signé de notre autorité de certification ''(précédemment créée)'' :		* On signe notre certificat à l'aide du certificat auto-signé de notre autorité de certification ''(précédemment créée)'' :

	{{ Box Console \| objet=<span style="font-family:sans-serif;color:blue">openssl x509 -req -in ~~mysql~~.csr -days 365 -CA ca.crt -CAkey ca.key -set_serial 01 -out ~~mysql~~.crt</span><br />		{{ Box Console \| objet=<span style="font-family:sans-serif;color:blue">openssl x509 -req -in client.csr -days 365 -CA ca.crt -CAkey ca.key -set_serial 01 -out client.crt</span><br />
	Signature ok<br />		Signature ok<br />
	subject=/C=FR/ST=Paris/L=Paris/O=NCad Network/OU=Intranet <br />Goulouxiou/CN=10.0.0.47/emailAddress=tech@ncad.fr<br />		subject=/C=FR/ST=Paris/L=Paris/O=NCad Network/OU=Intranet <br />Goulouxiou/CN=10.0.0.47/emailAddress=tech@ncad.fr<br />

MySQL - Historique des versions

Cacheln : /* Commandes de base */

Cacheln le 6 juillet 2024 à 19:01

Cacheln : /* Attribution de privilèges sur une base de données */

Cacheln le 6 avril 2016 à 17:45

Cacheln : /* Installation */

Cacheln : /* Certificat client */

Cacheln : /* Certificat serveur */

Cacheln : /* Création de la clé privée */

Cacheln : /* Installation */

Cacheln : /* Certificat client */

Cacheln : /* Commandes de base */

Cacheln : /* Attribution de privilèges sur une base de données */

Cacheln : /* Installation */

Cacheln : /* Certificat client */

Cacheln : /* Certificat serveur */

Cacheln : /* Création de la clé privée */

Cacheln : /* Installation */

Cacheln : /* Certificat client */