Practical MySQL & MariaDB

MySQL 사용자(호스트 및 사용자명) 목록 확인 방법 + 권한 및 인증 체크

사용자 및 권한
目次

1. MySQL 사용자 관리의 중요성

1.1 MySQL 사용자 관리란?

MySQL 사용자 관리는 데이터베이스 보안 및 운영의 핵심 부분입니다. 데이터베이스에는 민감한 정보가 포함되는 경우가 많기 때문에, 적절한 사용자 관리는 무단 접근을 방지하는 데 필수적입니다. 각 사용자에게 특정 권한을 부여하고 필요한 작업만 허용함으로써 데이터를 보호하고 시스템 안정성을 유지할 수 있습니다.

1.2 사용자 목록을 확인해야 하는 상황

사용자 목록 확인은 보안 감사 및 사용자 관리 시 특히 중요합니다. 예를 들어 새 사용자를 추가하거나 기존 사용자의 권한을 변경할 때 현재 사용자 목록을 검토하면 불필요한 사용자가 존재하는지, 권한에 문제가 있는지를 확인할 수 있습니다. 또한 어떤 사용자가 어느 호스트에서 연결하고 있는지를 확인하면 문제 원인을 파악하기가 쉬워지므로 트러블슈팅에도 유용합니다.

2. MySQL 사용자 정보가 저장되는 위치

2.1 mysql.user 테이블 개요

MySQL에서는 사용자 정보가 mysql 데이터베이스 안의 user 테이블에 저장됩니다. 이 테이블에는 사용자 이름, 호스트, 인증 플러그인, 비밀번호 만료 설정 등 다양한 사용자 관련 세부 정보가 포함됩니다. 이 테이블을 참조하면 MySQL 사용자에 대한 자세한 정보를 조회할 수 있습니다.

2.2 mysql.user 테이블에 접근하기 위한 권한

mysql.user 테이블에 접근하려면 특별한 권한이 필요합니다. 일반적으로 root 사용자나 이 테이블에 대한 SELECT 권한을 가진 사용자만 접근할 수 있습니다. 이러한 제한은 일반 사용자가 다른 사용자의 정보를 보는 것을 방지하고 데이터베이스 보안을 유지하는 데 도움이 됩니다.

3. 사용자 목록 조회 방법

3.1 사용자 목록을 나열하는 기본 쿼리

사용자 목록을 조회하려면 mysql.user 테이블에서 Host와 User 열을 선택하는 쿼리를 실행하면 됩니다. 명령은 다음과 같이 실행합니다:

SELECT Host, User FROM mysql.user;

이 쿼리를 통해 데이터베이스에 존재하는 모든 사용자와 해당 사용자가 연결할 수 있는 호스트를 확인할 수 있습니다.

3.2 출력 결과 설명

쿼리 결과로 사용자와 호스트 조합 목록이 표시됩니다. Host 열은 사용자가 MySQL에 접속할 수 있는 호스트를, User 열은 사용자 이름을 나타냅니다. 예를 들어 localhost 로 표시되면 해당 사용자는 로컬 머신에서만 연결할 수 있다는 의미입니다.

4. 사용자 상세 정보 확인

4.1 비밀번호 정보 조회

사용자에 대한 자세한 정보를 확인하려면 mysql.user 테이블의 Password 열을 포함하는 쿼리를 실행합니다:

SELECT Host, User, Password FROM mysql.user;

이 쿼리는 사용자의 암호화된 비밀번호를 포함한 정보를 반환합니다.

4.2 암호화된 비밀번호가 중요한 이유

조회되는 비밀번호는 암호화되어 있습니다. 이는 보안을 유지하는 데 필수적입니다. 비밀번호가 암호화되지 않은 상태로 저장된다면 악의적인 사용자가 무단으로 접근할 위험이 크게 증가합니다. 따라서 비밀번호 암호화는 데이터베이스 보안의 기본 요소입니다.

5. 사용자 인증 정보 확인

5.1 현재 연결된 사용자 확인

MySQL에서 현재 연결된 사용자를 확인하려면 user() 함수와 current_user() 함수를 사용합니다. 이 함수들은 각각 연결 시 사용된 사용자 이름과 실제 인증된 사용자 이름을 반환합니다.

SELECT user(), current_user();

대부분의 경우 두 함수가 동일한 값을 반환하지만, 익명 사용자이거나 특정 인증 설정이 적용된 경우 차이가 날 수 있습니다.

5.2 인증된 사용자 이름과 호스트가 중요한 이유

보안 관점에서 가장 중요한 것은 실제 인증된 사용자 이름과 호스트입니다. 이 정보를 정확히 파악하면 어느 사용자가 어느 호스트에서 데이터베이스에 접근하고 있는지를 명확히 확인할 수 있습니다. 이는 보안 감사 및 무단 접근 탐지에 유용합니다.

6. 사용자 생성 설정 확인

6.1 SHOW CREATE USER 명령 사용 방법

특정 사용자가 어떻게 생성되었는지 확인하려면 SHOW CREATE USER 명령을 사용합니다. 이 명령은 지정된 사용자를 생성할 때 사용된 SQL 문을 표시합니다.

SHOW CREATE USER 'username'@'hostname';

이 명령을 사용하면 인증 방법 및 비밀번호 설정과 같이 생성 시점의 상세 설정을 검토할 수 있습니다.

6.2 예시: 사용자 생성 설정 확인

예를 들어 tanaka@localhost 라는 사용자의 생성 설정을 확인하려면 다음 명령을 실행합니다:

SHOW CREATE USER 'tanaka'@'localhost';

이 명령은 사용자가 어떤 인증 플러그인을 사용하고 있는지, 비밀번호 만료가 어떻게 설정되어 있는지, 적용된 보안 요구사항이 무엇인지 등을 표시합니다.

7. 사용자 권한 확인

7.1 SHOW GRANTS 명령으로 사용자 권한 확인

생성한 사용자에게 부여된 권한을 확인하려면 SHOW GRANTS 명령을 사용합니다. 이 명령은 지정된 사용자에게 부여된 모든 권한을 표시합니다.

SHOW GRANTS FOR 'username'@'hostname';

이 명령을 실행하면 해당 사용자에게 부여된 권한 목록이 표시됩니다.

7.2 권한 관리가 중요한 이유 (모범 사례)

사용자 권한 관리는 데이터베이스 보안을 유지하는 데 필수적인 부분입니다. 적절한 권한 설정은 불필요한 작업을 방지하고 데이터 무결성과 기밀성을 보호합니다. 특히 root 사용자는 강력한 권한을 가지고 있으므로 매우 신중하게 사용해야 합니다. 일반 사용자에게는 최소한의 필요한 권한만 부여하고, 정기적으로 검토하는 것이 보안 모범 사례입니다.

8. 요약

8.1 MySQL 사용자 관리 핵심 포인트

MySQL 사용자 목록을 확인하고 적절히 관리하는 것은 데이터베이스 보안의 기본적인 요소입니다. mysql.user 테이블에서 사용자 정보를 조회하고, 인증 세부 정보와 권한을 검증함으로써 시스템 보안을 강화할 수 있습니다.

8.2 사용자 관리 다음 단계

사용자 목록을 확인한 후에는 권한을 검토하고 불필요한 사용자를 삭제하는 것을 다음 단계로 고려하십시오. 비밀번호 정책을 강화하고 정기적인 감사를 수행함으로써 데이터베이스 보안을 더욱 향상시킬 수 있습니다.

9. 참고 자료 및 리소스