Practical MySQL & MariaDB

Cómo listar usuarios MySQL (host y nombre de usuario) + verificar privilegios y autenticación

Usuarios y Permisos
目次

1. La importancia de la gestión de usuarios en MySQL

1.1 ¿Qué es la gestión de usuarios en MySQL?

La gestión de usuarios en MySQL es una parte fundamental de la seguridad y la operatividad de la base de datos. Dado que las bases de datos suelen contener información sensible, una gestión adecuada de los usuarios es esencial para evitar accesos no autorizados. Al otorgar a cada usuario privilegios específicos y permitir solo las operaciones necesarias, puedes proteger los datos y mantener la estabilidad del sistema.

1.2 Situaciones en las que necesitas revisar la lista de usuarios

Revisar la lista de usuarios es especialmente importante durante auditorías de seguridad y la administración de usuarios. Por ejemplo, al agregar un nuevo usuario o al cambiar privilegios de un usuario existente, revisar la lista actual ayuda a verificar si existen usuarios innecesarios o si hay problemas de privilegios. También resulta útil para la resolución de problemas, ya que confirmar qué usuario se conecta desde qué host facilita la identificación de la causa de un inconveniente.

2. Dónde se almacena la información de usuarios de MySQL

2.1 Visión general de la tabla mysql.user

En MySQL, la información de los usuarios se almacena en la tabla user dentro de la base de datos mysql. Esta tabla contiene una amplia gama de datos relacionados con los usuarios, como el nombre de usuario, el host, el plugin de autenticación y la configuración de expiración de contraseñas. Al consultar esta tabla, puedes obtener información detallada sobre los usuarios de MySQL.

2.2 Privilegios necesarios para acceder a la tabla mysql.user

El acceso a la tabla mysql.user requiere privilegios especiales. Normalmente, solo el usuario root o los usuarios que tengan privilegios SELECT sobre esta tabla pueden acceder a ella. Esta restricción impide que usuarios regulares vean la información de otros usuarios y ayuda a mantener la seguridad de la base de datos.

3. Cómo obtener una lista de usuarios

3.1 Consulta básica para listar usuarios

Para obtener una lista de usuarios, puedes ejecutar una consulta que seleccione las columnas Host y User de la tabla mysql.user. Ejecuta el comando de la siguiente manera:

SELECT Host, User FROM mysql.user;

Esta consulta te permite comprobar todos los usuarios que existen en la base de datos y los hosts desde los que pueden conectarse.

3.2 Explicación del resultado

Como resultado de la consulta, se mostrará una lista de combinaciones de usuario y host. La columna Host indica desde qué host el usuario puede acceder a MySQL, y la columna User muestra el nombre de usuario. Por ejemplo, si aparece localhost, ese usuario solo podrá conectarse desde la máquina local.

4. Verificando los detalles del usuario

4.1 Recuperar información de la contraseña

Para consultar información detallada del usuario, ejecuta una consulta que incluya la columna Password de la tabla mysql.user:

SELECT Host, User, Password FROM mysql.user;

Esta consulta recupera información que incluye la contraseña cifrada del usuario.

4.2 Por qué importan las contraseñas cifradas

Las contraseñas que recuperas están cifradas. Esto es esencial para mantener la seguridad. Si las contraseñas se almacenaran sin cifrar, el riesgo de accesos no autorizados por parte de usuarios malintencionados aumentaría considerablemente. Por esa razón, el cifrado de contraseñas es una parte fundamental de la seguridad de la base de datos.

5. Verificando la información de autenticación del usuario

5.1 Comprobar el usuario conectado actualmente

Para verificar el usuario conectado en MySQL, utiliza la función user() y la función current_user(). Estas funciones devuelven, respectivamente, el nombre de usuario usado en el momento de la conexión y el nombre de usuario realmente autenticado.

SELECT user(), current_user();

En la mayoría de los casos, ambas funciones devuelven el mismo valor, pero pueden diferir en situaciones con usuarios anónimos o configuraciones de autenticación específicas.

5.2 Por qué importan el nombre de usuario y el host autenticados

Desde la perspectiva de la seguridad, lo que más importa es el nombre de usuario y el host realmente autenticados. Al comprender con precisión esta información, puedes confirmar claramente qué usuario está accediendo a la base de datos desde qué host. Esto resulta útil para auditorías de seguridad y para detectar accesos no autorizados.

6. Verificando la configuración de creación de usuarios

.### 6.1 Cómo usar el comando SHOW CREATE USER

Para comprobar cómo se creó un usuario específico, utilice el comando SHOW CREATE USER. Este comando muestra la sentencia SQL que se utilizó para crear el usuario indicado.

SHOW CREATE USER 'username'@'hostname';

Con este comando, puede revisar la configuración detallada en el momento de la creación, como el método de autenticación y la configuración de la contraseña.

6.2 Ejemplo: Verificando la configuración de creación de un usuario

Por ejemplo, si desea comprobar la configuración de creación de un usuario llamado tanaka@localhost, ejecute el siguiente comando:

SHOW CREATE USER 'tanaka'@'localhost';

Esto mostrará detalles como el plugin de autenticación que está usando el usuario, cómo está configurada la expiración de la contraseña y qué requisitos de seguridad se aplican.

7. Comprobación de privilegios de usuario

7.1 Verificar privilegios de usuario con el comando SHOW GRANTS

Para comprobar qué privilegios tiene asignados un usuario que creó, use el comando SHOW GRANTS. Este comando muestra todos los privilegios concedidos al usuario especificado.

SHOW GRANTS FOR 'username'@'hostname';

Al ejecutar este comando, se mostrará una lista de los privilegios otorgados al usuario.

7.2 Por qué la gestión de privilegios es importante (Mejores prácticas)

Gestionar los privilegios de los usuarios es una parte esencial para mantener la seguridad de la base de datos. Una configuración adecuada de privilegios ayuda a prevenir operaciones innecesarias y protege la integridad y confidencialidad de los datos. En particular, el usuario root posee privilegios muy poderosos, por lo que debe usarse con extrema precaución. Para los usuarios regulares, conceda solo los privilegios mínimos necesarios y revíselos periódicamente como una buena práctica de seguridad.

8. Resumen

8.1 Puntos clave de la gestión de usuarios en MySQL

Comprobar la lista de usuarios de MySQL y gestionarla correctamente es un componente fundamental de la seguridad de la base de datos. Al obtener la información de los usuarios de la tabla mysql.user y verificar los detalles de autenticación y los privilegios, se refuerza la seguridad del sistema.

8.2 Próximos pasos para la gestión de usuarios

Después de confirmar la lista de usuarios, considere revisar los privilegios y eliminar los usuarios innecesarios como siguiente paso. Puede mejorar aún más la seguridad de la base de datos fortaleciendo las políticas de contraseñas y realizando auditorías regulares.

9. Referencias y recursos