DBAtlas · Atlas d'exploitation des bases de données

Lister les utilisateurs / rôles

Oracle

SELECT username, account_status, default_tablespace, created
FROM dba_users
ORDER BY username;

account_status indique les états LOCKED/EXPIRED. Pour les rôles, utilisez dba_roles.

PostgreSQL

SELECT rolname, rolsuper, rolcanlogin, rolvaliduntil
FROM pg_roles
ORDER BY rolname;
-- Shortcut (psql): \du

Dans PostgreSQL, un utilisateur est un rôle doté de l'attribut LOGIN ; rolcanlogin permet de le distinguer.

MySQL

SELECT user, host, account_locked, password_expired
FROM mysql.user
ORDER BY user;

Dans MySQL, une identité est un couple utilisateur + hôte ('app'@'%' et 'app'@'localhost' sont différents).

SQL Server

-- Server logins:
SELECT name, type_desc, is_disabled FROM sys.server_principals
WHERE type IN ('S','U','G');
-- Database users:
SELECT name, type_desc FROM sys.database_principals
WHERE type IN ('S','U','G');

Un login est de niveau serveur, un user de niveau base ; les deux sont associés par SID.

MongoDB

// Users in the current database:
db.getUsers()
// All users in the system: use admin; db.system.users.find({}, {user:1, db:1, roles:1})

Les utilisateurs sont définis dans la base où ils ont été créés (authenticationDatabase).

Redis

ACL LIST
# Names only: ACL USERS
# Your own identity: ACL WHOAMI

Le système ACL de Redis 6+. Auparavant, il n'existait qu'un utilisateur « default » et requirepass.

Ouvrir dans DBAtlas →