Re: Conseils sur l'administration de MySQL/MariaDB sur Buster ? [RESOLU]

[Erwann Le Bras <erwann.le-bras@laposte.net>]

Le 26/03/2019 à 15:13, Olivier a écrit :

À mon sens, il y a deux aspects bien distincts:

1- empêcher les accès illégitimes

2- empêcher les conséquences néfastes d'un accès illégitime.

J'ai quand même l'impression que sur une machine Linux sur laquelle root a beaucoup (trop ?), le point 2 n'est vraiment pas facile à traiter.

Qui sait vraiment cloisonner une machine ?

Mon sentiment est que la majorité se focalise sur le point 1 en gardant pour plus tard le point 2, un jour ou on aura le temps ...

c'est pas facile...

chez "moi" les accès sont nominatifs et habilités derrière à acquérir du pouvoir par un "simple" sudo su - id, id étant root, oracle, ou qu'en sais-je encore.

les grands pouvoirs incluants de grandes responsabilités on n'est jamais à l'abri d'une mauvaise manipulation ayant de lourdes conséquences. Ces conséquences sont atténuées :

• par de petits pouvoirs incluant de petits effets néfastes
• des effets de masquage et réparations importants : sauvegarde, redondance, fermes de clusters...

mé bon chez "moi" c'est du gros...

root c'est dieu : seuls des sysadmins devraient y avoir accès, et donc eux seuls devraient avoir la possibilité (habilitation technique) d'effectuer des opérations sensibles. Pour le reste, l'éducation des utilisateurs, le traçage des actions et menace de tirages d'oreilles doivent cantonner les utilisateurs à leur simple rôle.