Oracle/MySQL 관련 게시판
2002/08/05(15:22) from 210.117.182.162
작성자 : 강줄기 (jkkang65@hanmail.net) 조회수 : 4218 , 줄수 : 236
Re: [MySQL] 새로운 사용자 등록 및 권한지정
6.8 초기 mysql 권한설정

mysql을 설치하고 나서, mysql_install_db 스크립트를 실행해서 초기 접근 권한을 설
정해야 한다. 4.7.1 [Quick install] 참고. mysql_install_db 스크립트는 mysqld 서버
를 시작하고, 다음과 같이 승인 테이블의 권한을 초기화한다:

- mysql root 사용자는 슈퍼유저이며 모든 것을 할 수 있다. 로컬 호스트에서만 연결
할 수 있다.
주의 : 처음에 root 비밀번호는 비어있다. 그래서 누구나 비밀번호없이 root로 연결
할 수있고 모든 권한을 승인받는다.

- 익명 사용자는 'test' 나 'test_' 로 시작하는 데이터베이스에 대한 모든 권한을 승
인받는다. 모든 사용자가 로컬 호스트에서 연결할 수 있으며 익명 사용자로 간주된다.

- 다른 권한은 거부된다. 예를 들어 일반 사용자는 mysqladmin shutdown 이나
mysqladmin processlist 를 사용할 수 없다.


설치했을 때 초기 권한이 폭넓게  설정되어 있기 때문에 가장 먼저 mysql root 사용자
의 비밀번호를 설정해야 한다. 다음과 같이 설정하면 된다. (PASSWORD() 함수를 이용
해 비밀번호를 설정해야 한다!):

shell> mysql -u root mysql
mysql> UPDATE user SET Password=PASSWORD('new_password') WHERE user='root';
mysql> FLUSH PRIVILEGES;

or

shell> mysqladmin -u root password new_password
(** PASSWORD() 라는 함수를 사용하지 않아도 되므로 편리함. 또한 SQL문에서 grant
명령을 이용해 설정할 수도 있지요 **)

첫번째 방법을 사용하면 직접 user 테이블의 비밀번호를 업데이트한다. 이 경우 서버
가 다시 승인 테이블을 읽도록 해야 한다.(FLUSH PRIVILEGES 사용). 왜냐하면 다른 방
법으로는 변경사항을 알릴 수 없기 때문이다.

(** 승인 테이블을 다시 읽지 않아서 이전에 설정했던 비밀번호가 제대로 안되는 경우
가 있을 것입니다. 꼭 기억하고 있어야해요 **)

root비밀번호가 설정되었으면 서버에 root접속할때마다 비밀번호를 명시해야 한다.

추가로 셋업을 하거나 테스트할 때는 비밀번호를 설정할 필요가 없기 때문에 root 비
밀번호를 빈값으로 남겨두고 싶을 것이다. 그렇지만 실제 작업을 하기 전에는 반드시
비밀번호를 설정했는지 확인해야 한다.

기본권한을 어떻게 설정하는지 mysql_install_db 스크립트를 살펴보자. 다른 사용자에
게 권한을 어떻게 설정할지 이것을 기본으로 사용할 수 있다.

위에서 설명한 것과 다르게 초기 권한을 설정하기 원하면, mysql_install_db 스크립트
를 실행하기 전에 수정하면 된다.

완전하게 승인 테이블을 다시 만들기 위해 mysql 데이터베이스를 포함하는 디렉토리
의 '*ISM' 과 '*.ISD' 파일을 제거해야 한다. (이 디렉토리는 database 디렉토리에
서 'mysq''이라는 이름이 붙어있다. mysqld --help 해서 database 디렉토리의 목록을
볼 수 있다.) 원하는대로 권한을 수정한 후 mysql_install_db 스크립트를 실행하자.


6.9 mysql에 새로운 사용자 권한 추가하기

두가지 방법으로 사용자를 추가할 수 있다 : GRANT 문 사용 또는 mysql 승인 테이블
직접 조작. GRANT 문을 사용하는 것이 더 선호되는 방법이다.

아래의 예제는 새로운 사용자를 설정하기 위해 어떻게 mysql 클라이언트를 사용하는지 보여준다. 이 예제는 이전에 설명했던것과 같이 기본값에 따라 권한을 설정하는 것
으로 가정한다. 이것은 설정을 바꾸기 위해 mysqld가 실행되고 있는 같은 시스템에 있
어야 한다는 것을 말한다. (**초기값은 localhost에서만 접속 가능하므로**) 또한
mysql root 사용자로 접속해야 하고 root 사용자는 mysql 데이터베이스에 대한
insert 권한과 reload 관리자 권한이 있어야 한다. root 사용자의 비밀번호를 바꾸었
으면, 아래와 같이 mysql 명령행 상태에서 비밀번호를 명시해야 한다.

GRANT 문을 이용해 새로운 사용자를 추가할 수 있다:

shell> mysql --user=root mysql
mysql> GRANT ALL PRIVILEGES ON *.* TO monty@localhost
          IDENTIFIED BY 'password' WITH GRANT OPTION;
mysql> GRANT ALL PRIVILEGES ON *.* TO monty@"%"
          IDENTIFIED BY 'password' WITH GRANT OPTION;
mysql> GRANT RELOAD,PROCESS ON *.* TO admin@localhost;
mysql> GRANT USAGE ON *.* TO dummy@localhost;

위 GRANT 문에서는 세 명의 사용자를 설정한다:

monty : 어느 곳에서든 서버에 연결할 수 있는 완전한 슈퍼유저이지만 비밀번호를 사
용해야 한다. 우리는 monty@localhost 와 monty@"%"를 사용한 GRANT 문에 대해서 반드
시 논의를 해야 한다. localhost 목록을 추가하지 않으면, mysql_install_db 에 의해
생성된 localhost 의 익명 사용자 목록(등록?)이 로컬 호스트에서 접속할때 우선권을
갖는다. 왜냐하면 지정된 Host 필드 값이 있으며 정열 순서에서 먼저 오기 때문이다. (** 승인 테이블의 정열 순서가 특정한 Host를 지정한 것부터 시작하는 것을 기억하자.

admin : 비밀번호 없이 localhost에서 접속할 수 있으며 reload와 process 관리자 권
한을 승인받은 사용자. 이경우 사용자가 mysqladmin processlist 뿐만 아니라 mysqladmin reload, mysqladmin refresh, mysqladmin flush-* 명령을 실행할 수 있다.
데이터베이스와 관련된 권한은 승인되지 않았다. 이것은 추가적인 GRANT 문을 사용해
나중에 승인할 수 있다.

dummy : 비밀번호없이 연결할 수 있지만 오직 localhost에서만 연결 가능한 사용자. 권한 유형(privilege type)이 USAGE 이기 때문에 전체적인 권한이 'N'로 설정되어 있
다. USAGE 는 아무런 권한도 설정하지 않는다. 나중에 데이터베이스와 관련된 권한을
승인할 수 있다.

또한 동일한 사용자 접근 정보를 INSERT 문을 통해 직접 추가할 수 있으며
이경우에는 서버가 승인 테이블을 다시 읽도록 알려주어야 한다.(**FLUSH PRIVILEGES
사용**)

shell> mysql --user=root mysql

mysql> INSERT INTO user VALUES('localhost','monty',PASSWORD('something'),
               'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y')
mysql> INSERT INTO user VALUES('%','monty',PASSWORD('something'),
               'Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y')
mysql> INSERT INTO user SET Host='localhost',User='admin',
                Reload_priv='Y', Process_priv='Y';
mysql> INSERT INTO user (Host,User,Password) VALUES('localhost','dummy',");
mysql> FLUSH PRIVILEGES;

mysql 버전에 따라 위에서 'Y' 값이 다를 수 있다는 것을 기억하자. 3.22.11 버전 이
후에서 사용할 수 있는 확장된 INSERT 문은 여기서 admin 사용자에게 사용되었다.

슈퍼유저를 설정하기 위해 권한필드를 'Y'로 한 user 테이블 목록만 만들면 된다는 것
을 기억하자. db 나 host 테이블 목록은 필요없다. (** 관리자 권한은 db나 host 테이
블과는 전혀 관련이 없다. db는 접속할 수 있는 데이터베이스에 대해 상세하게 설정하
고 host 테이블은 db테이블을 좀 더 정교하게 설정하기 위해 필요한 것이다. 관리자
권한은 오직 user 테이블만 관련되어있다 **)

마지막 INSERT 문(dummy 사용자)에서는 user 테이블의 권한 컬럼이 명확하게 설정되
지 않았다. 왜냐면 이 컬럼의 기본값은 'N'로 되어 있기 때문이다.

다음의 예제에서는 custom 이라는 사용자를 추가한다. custom은 localhost, server.domain, whitehouse.gov에서 접속할 수 있다. localhost에서는 bankaccount 데
이터베이스에만 접속할 수 있으며 whitehouse.gov에서는 expenses 데이터베이스에, 모
든 세 호스트상에서는 customer 데이터베이스에 접속하길 원한다. 모든 세 호스트상에
서 stupid라는 비밀번호를 사용하길 원한다.

GRANT 문을 이용 이러한 사용자 권한을 설정하기 위해 다음의 명령을 실행하자:

shell> mysql --user=root mysql
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON bankaccount.*         TO custom@localhost IDENTIFIED BY 'stupid';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON expenses.*
          TO custom@whitehouse.gov IDENTIFIED BY 'stupid';
mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP ON customer.* TO custom@'%'
          IDENTIFIED BY 'stupid';

승인 테이블을 직접 수정해 사용자 권한을 설정하려면 다음의 명령을 사용하자. (마지
막에 FLUSH PRIVILEGES 를 사용해야 한다는 것을 기억하자):

shell> mysql --user=root mysql
mysql> INSERT INTO user (Host,User,Password)
      VALUES('localhost','custom',PASSWORD('stupid'));
mysql> INSERT INTO user (Host,User,Password)
      VALUES('server.domain','custom',PASSWORD('stupid'));
mysql> INSERT INTO user (Host,User,Password)
      VALUES('whitehouse.gov','custom',PASSWORD('stupid'));
mysql> INSERT INTO db
      (Host,Db,User,Select_priv,Insert_priv,Update_priv,Delete_priv,
       Create_priv,Drop_priv) VALUES
      ('localhost','bankaccount','custom','Y','Y','Y','Y','Y','Y');
mysql> INSERT INTO db
      (Host,Db,User,Select_priv,Insert_priv,Update_priv,Delete_priv,
       Create_priv,Drop_priv) VALUES
      ('whitehouse.gov','expenses','custom','Y','Y','Y','Y','Y','Y
');
mysql> INSERT INTO db
      (Host,Db,User,Select_priv,Insert_priv,Update_priv,Delete_priv,
       Create_priv,Drop_priv)
      VALUES('%','customer','custom','Y','Y','Y','Y','Y','Y');
mysql> FLUSH PRIVILEGES;
~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~

처음의 세가지 INSERT 문은 custom 사용자가 비밀번호를 사용하여 다양한 호스트에서
접속할 수 있도록 user 테이블 목록을 추가한다. 그렇지만 그에게 어떠한 퍼미션도 승
인하지 않는다. (모든 권한은 기본값으로 'N' 이다) 다음의 세가지 INSERT 문은 적절
한 호스트에서 접속을 할 때, custom 에게 bankaccount, expenses, customer 데이터베
이스에 대한 권한을 승인하는 db 테이블 목록을 추가한다. 일반적으로 승인 테이블을
직접 수정하였으면, 변경된 권한을 적용하기 위해 서버가 승인 테이블을 다시 읽도록
해 주어야 한다.

특정한 사용자가 특정한 도메인의 시스템에서 접속할 수 있도록 설정하고자 한다면,
다음과 같이 GRANT 문을 설정할 수 있다:

mysql> GRANT ...
          ON *.*
          TO myusername@"%.mydomainname.com"
          IDENTIFIED BY 'mypassword';

승인 테이블을 직접 수정하려면 다음과 같이 한다:

mysql> INSERT INTO user VALUES ('%.mydomainname.com', 'myusername',
          PASSWORD('mypassword'),...);
mysql> FLUSH PRIVILEGES;
~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~

승인 테이블을 다루기 위해 xmysqladmin, mysql_webadmin, xmysql 프로그램을 사용할
수 있다. http://www.mysql.com/Contrib 에서 이러한 유틸리티를 찾을 수 있다.


6.10 비밀번호 설정 방법

앞의 예제는 중요한 원칙을 보여준다 : INSERT 나 UPDATE 문에서 공백이 아닌 비밀번
호를 저장할 때 반드시 암호화하기 위해 PASSWORD() 함수를 사용해야 한다!! user 테
이블은 비밀번호를 플레인텍스트(**일반 텍스트 파일**)가 아니라 암호화된 형태로 저
장하기 때문이다. 이러한 사실을 잊어버리면 다음과 같이 비밀번호를 설정하려고 할
것이다:

shell> mysql -u root mysql
mysql> INSERT INTO user (Host,User,Password) VALUES('%','jeffrey','bLa81m0');
mysql> FLUSH PRIVILEGES;

플레인텍스트 값 'bLa81m0' 은 user 테이블에 비밀번호로 저장이 된다.jeffrey라는 사
용자가 이 비밀번호를 사용해 서버에 연결하려고 할 때 mysql 클라이언트를 이 비밀번
호를 암호화해서 그 결과를 서버로 보낸다. 서버는 암호화된 비밀번호('bLa81m0'이 아
니다)를 user 테이블의 비밀번호(플레인텍스트 'bLa81m0' 값이다)와 비교한다. 비교
는 실패하고 서버는 연결을 거부한다:

shell> mysql -u jeffrey -pbLa81m0 test
Access denied

비밀번호는 user 테이블에 입력될 때 반드시 암호화되어야 하기 때문에, INSERT 문은
다음과 같이 사용해야 한다:

mysql> INSERT INTO user (Host,User,Password)
      VALUES('%','jeffrey',PASSWORD('bLa81m0'));

또한 SET PASSWORD 문을 사용할 때도 PASSWORD() 함수를 사용해야 한다:

mysql> SET PASSWORD FOR jeffrey@"%" = PASSWORD('bLa81m0');

참고 : PASSWORD() 함수는 비밀번호 암호화를 수행한다. 그렇지만 유닉스에서 비밀번
호를 암호화하는 방법과는 다르다. 유닉스 비밀번호와 mysql 비밀번호가 동일할 때
PASSWORD() 가 유닉스 비밀번호 파일(** /etc/passwd 파일 **)에 암호화되어 저장된
값과 같다고 생각하면 안 된다.
GRANT ... IDENTIFIED BY 문이나 mysqladmin password 명령을 사용해 비밀번호를 설정
하면 PASSWORD() 함수는 필요없다. 둘다 비밀번호를 암호화해서 저장한다:

mysql> GRANT USAGE ON *.* TO jeffrey@"%" IDENTIFIED BY 'bLa81m0';
shell> mysqladmin -u jeffrey password bLa81m0

(** 당근, GRANT 문이나 mysqladmin password 명령을 사용하는게 편하겠지요? mysql
의 암호화 알고리즘이 유닉스와 다르듯 유닉스 계정과 mysql의 사용자는 전혀 다르다는 것도 다시 한번 기억하고 있어야 합니다.**)
Modify Delete Post Reply Backward Forward List
Powered by Kang Jul Ki