Cours d'Administration des SGBD - Gestion des Bases de Données

Introduction

Les systèmes de gestion de bases de données (SGBD) sont des outils essentiels pour stocker, manipuler et analyser les données. L'administration des SGBD est une tâche cruciale pour garantir la sécurité, la disponibilité et les performances des bases de données. Dans ce cours, nous allons explorer les concepts clés de l'administration des SGBD, notamment les SGBD MySQL et PostgreSQL, les droits et les utilisateurs, les sauvegardes, les performances et les index.

Définition des SGBD

Def 1.1 - SGBD (Système de Gestion de Bases de Données)

Un SGBD est un logiciel qui gère les données stockées dans une base de données. Les SGBD fournissent des fonctions pour créer, modifier, supprimer et accéder aux données. Ils sont utilisés dans de nombreux domaines, tels que le commerce, la recherche et la gestion des ressources humaines.

Exemple concret

Considérons un exemple concret où nous créons une base de données pour stocker les informations sur les clients d'une entreprise. Nous utiliserons MySQL comme SGBD.

```sql
CREATE DATABASE clients;
USE clients;
CREATE TABLE clients (
id INT PRIMARY KEY,
nom VARCHAR(255),
adresse VARCHAR(255)
);
```

🧠 Mnémotechnique

SGBD = Super Gestionnaire de Bases de Données : Cela aide à se souvenir de la fonction principale d'un SGBD.

Droits et Utilisateurs

Les droits et les utilisateurs sont essentiels pour contrôler l'accès à la base de données. Les droits définissent les actions que les utilisateurs peuvent effectuer sur la base de données, ce qui est primordial pour maintenir la sécurité des données.

Def 2.1 - Utilisateur

Un utilisateur est un identifiant unique qui permet à un utilisateur de se connecter à la base de données. Chaque utilisateur peut avoir différents niveaux d'accès selon les droits qui lui sont attribués.

Exemple concret

```sql
CREATE USER 'admin'@'localhost' IDENTIFIED BY 'UnMotDePasseLongEtUnique!';
GRANT ALL PRIVILEGES ON clients.* TO 'admin'@'localhost';
```

L'utilisateur « admin » a ici tous les privilèges sur la base « clients » : créer, modifier ou supprimer tables et enregistrements.

> ⚠️ Deux réflexes attendus à l'examen — et en entreprise.
> 1. Ne jamais écrire `'admin'@'%'`. Le `%` autorise la connexion depuis n'importe quelle adresse IP : un compte tout-puissant exposé à Internet. On restreint à `'localhost'` ou à l'adresse du serveur applicatif.
> 2. Principe du moindre privilège. Une application web n'a pas besoin de `ALL PRIVILEGES` : on lui crée un compte limité aux opérations qu'elle effectue réellement.
>