Droits nécessaires dans MySQL pour eZ publish

• Publié le 18 Octobre 2006 à 00:57
• 0 commentaire - 0 trackback

Aujourd'hui j'ai commencé la migration d'un site assez touffu (plusieurs administrations, deux extranets, ...) utilisant eZ publish d'un serveur que j'administre vers un serveur d'un prestataire externe. Contrairement à la dernière fois où j'ai du m'adapter à l'environnement un poil spartiate sous Solaris, cette fois ci je n'ai pas été très dépaysé en découvrant une Debian Stable tout ce qu'il y a de plus classique sur laquelle je me suis rapidement senti à l'aise après l'installation et configuration de vim et l'installation de la configuration de mon bash.

La seule mini difficulté a été de retrouver les droits nécessaires minimaux à l'utilisateur sous MySQL pour les communiquer à l'administrateur du serveur. Je ne m'étais pas posé cette question depuis un bon momeent, car j'ai écrit un petit script shell que me prépare l'environnement nécessaire à l'utilisation d'eZ publish ou d'autres solutions sur plateforme LAMP. Heureusement, comme pense bête, Matt Brady a publié cette même question dans le forum ez.no à laquelle Kristof Coomans a, comme à son habitude, apporté une réponse claire et précise.

Pour faire court, les droits nécessaires sont les suivvants :

• CREATE

• DROP

• ALTER

• INDEX

• DELETE

• INSERT

• SELECT

• UPDATE

• CREATE TEMPORARY TABLES

• LOCK TABLES

Ce qui lors de la création de l'utilisateur MySQL donne la requête suivante (à adapter...) :

GRANT CREATE,DROP,ALTER,INDEX,DELETE,INSERT,SELECT,
      UPDATE,CREATE TEMPORARY TABLES,LOCK TABLES
    ON ma_base_pour_ez.*
    TO 'mon_user_pour_ez'@'localhost'
    IDENTIFIED BY 'mon_super_motdepasse';
 
FLUSH PRIVILEGES;

Les 4 premiers droits de cette liste sont uniquement nécessaires à l'installation ou éventuellement lors de l'éxécution des scripts de mises à jour d'une version à une autre. Comme le souligne Matt Brady, cette information n'est pas dans la documentation officielle, alors qu'elle y aurait tout à fait sa place dans la description de l'étape Base données de processus d'installation ou dans les pré-requis au sujet de la base de données car beaucoup d'hébergeurs sont assez restrictifs sur ce point.