Practical MySQL & MariaDB

MySQL 루트 비밀번호 변경 방법 (MySQL 5.6, 5.7 및 이후 버전 단계별 가이드)

사용자 및 권한
目次

1. MySQL 루트 비밀번호 변경의 중요성

데이터베이스 보안을 보장하기 위해 MySQL 루트 사용자의 비밀번호를 변경하는 것은 매우 중요합니다. 루트 사용자는 전체 데이터베이스 시스템에 대한 완전한 접근 권한을 가진 최고 권한 계정이며, 적절한 관리가 필수적입니다. 특히 기본 설정을 그대로 사용하면 심각한 보안 위험이 발생하므로, 비밀번호를 변경해야 하는 이유를 명확히 이해하는 것이 중요합니다.

루트 비밀번호 변경의 이점

  • 보안 향상 : 무단 접근을 방지하고 민감한 데이터를 보호합니다.
  • 접근 제어 : 누가 특정 작업을 수행할 수 있는지 명확히 정의하고 적절한 권한 관리를 가능하게 합니다.
  • 데이터베이스 보호 : 루트 사용자를 적절히 보호함으로써 데이터베이스 전체의 신뢰성을 높입니다.

2. 전제 조건 및 중요한 확인 사항

비밀번호 변경 방법은 MySQL 버전에 따라 달라지므로 먼저 MySQL 버전을 확인해야 합니다. 또한 비밀번호를 변경하기 전에 접근 권한을 잃을 위험을 이해하고, 진행하기 전에 백업을 생성하는 것을 고려하십시오.

MySQL 버전 확인 방법

  1. 터미널 또는 명령 프롬프트를 열고 다음 명령을 입력합니다:
    mysql --version

이 명령을 통해 MySQL 버전을 확인할 수 있습니다. 5.7 버전 이상에서는 주로 ALTER USER 문을 사용하고, 이전 버전에서는 UPDATE 문을 권장합니다.

3. MySQL 루트 비밀번호 변경 단계

MySQL 루트 비밀번호를 변경하는 방법은 주로 두 가지가 있습니다: ALTER USER 명령과 SET PASSWORD 명령. 자세한 단계는 아래에 설명됩니다.

방법 1 – ALTER USER 명령 사용

MySQL 5.7 이상 버전에서는 다음 명령을 사용하여 루트 사용자의 비밀번호를 변경합니다.

ALTER USER 'root'@'localhost' IDENTIFIED BY 'new_password';
  • 'new_password'를 설정하려는 비밀번호로 교체합니다.
  • 명령을 실행한 후 MySQL에 다시 로그인하여 비밀번호가 성공적으로 변경되었는지 확인합니다.

방법 2 – SET PASSWORD 명령 사용

MySQL 5.6 이하 버전에서는 아래와 같이 SET PASSWORD 문을 사용하는 것이 일반적입니다.

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  • 이전 방법과 마찬가지로 비밀번호를 설정한 후 변경 사항을 확인하는 것이 중요합니다. 또한 FLUSH PRIVILEGES를 실행하여 변경을 적용합니다.

4. 특수 상황 처리

비밀번호를 잊어버리거나 일반 절차로 변경할 수 없는 경우 복구 모드를 사용할 수 있습니다.

비밀번호를 잊어버렸을 때 재설정 절차

  1. MySQL 서비스를 중지합니다:
    sudo service mysql stop
  1. --skip-grant-tables 옵션으로 MySQL을 시작하여 비밀번호 없이 접근을 허용합니다:
    mysqld_safe --skip-grant-tables &
  1. 루트 사용자로 MySQL에 접속하여 새 비밀번호를 설정합니다:
    SET PASSWORD FOR 'root'@'localhost' = PASSWORD('new_password');
  1. 변경 사항을 적용하기 위해 MySQL을 재시작합니다.

일반적인 오류 및 해결책

아래는 일반적인 오류와 그 해결책입니다.

  • Access denied : 사용자 이름과 비밀번호가 올바른지 확인합니다.
  • skip-grant-tables error : MySQL 설정 파일에서 관련 옵션을 확인하고 수정하여 해결합니다.

5. 보안을 강화하기 위한 추가 설정

루트 비밀번호를 변경하는 것 외에도 추가적인 보안 강화가 중요합니다.

원격 접근 비활성화

루트 사용자의 원격 접근을 비활성화하면 외부 공격 위험을 줄일 수 있습니다. 다음 명령을 실행하십시오:

UPDATE mysql.user SET Host='localhost' WHERE User='root';

그 후 FLUSH PRIVILEGES를 실행하여 변경을 적용합니다.

강력한 비밀번호 설정 팁

  • 권장 비밀번호 형식: 대문자, 소문자, 숫자, 특수 문자를 조합하고 최소 12자 이상 사용합니다.
  • 보안을 강화하기 위해 비밀번호를 정기적으로 업데이트하는 것이 좋습니다.

6. 결론

마지막으로, MySQL 루트 비밀번호를 변경한 후, 다음 모범 사례를 따르면 보안을 더욱 향상시킬 수 있습니다.

  • 불필요한 계정 제거 : 더 이상 접근이 필요하지 않은 사용자 계정을 삭제하여 시스템을 안전하고 간단하게 유지합니다.
  • 권한 관리 : 루트 외의 관리 계정을 생성하고 적절한 권한을 할당하여 잠재적인 보안 위험을 줄입니다.
  • 정기적인 감사 수행 : 접근 로그와 설정을 정기적으로 검토하여 전체 시스템 보안을 보장합니다.