Practical MySQL & MariaDB

Como listar usuários MySQL (host e nome de usuário) + verificar privilégios e autenticação

Usuários e Permissões
目次

1. A Importância do Gerenciamento de Usuários no MySQL

1.1 O Que É o Gerenciamento de Usuários no MySQL?

O gerenciamento de usuários no MySQL é uma parte central da segurança e das operações de banco de dados. Como os bancos de dados costumam conter informações sensíveis, um gerenciamento adequado de usuários é essencial para impedir acessos não autorizados. Ao conceder a cada usuário privilégios específicos e permitir apenas as operações necessárias, você pode proteger os dados e manter a estabilidade do sistema.

1.2 Situações em que Você Precisa Verificar a Lista de Usuários

Verificar a lista de usuários é especialmente importante durante auditorias de segurança e na administração de usuários. Por exemplo, ao adicionar um novo usuário ou alterar privilégios de um usuário existente, revisar a lista atual ajuda a confirmar se existem usuários desnecessários ou se há algum problema de privilégios. Também é útil para solução de problemas, pois confirmar qual usuário está se conectando a partir de qual host facilita a identificação da causa de um incidente.

2. Onde as Informações de Usuário do MySQL São Armazenadas

2.1 Visão Geral da Tabela mysql.user

No MySQL, as informações de usuário são armazenadas na tabela user dentro do banco de dados mysql. Essa tabela contém uma ampla variedade de detalhes relacionados ao usuário, como nome de usuário, host, plugin de autenticação e configurações de expiração de senha. Ao consultar essa tabela, você pode obter informações detalhadas sobre os usuários do MySQL.

2.2 Privilégios Necessários para Acessar a Tabela mysql.user

O acesso à tabela mysql.user requer privilégios especiais. Normalmente, apenas o usuário root ou usuários com privilégios SELECT sobre essa tabela podem acessá‑la. Essa restrição impede que usuários comuns visualizem informações de outros usuários e ajuda a manter a segurança do banco de dados.

3. Como Recuperar uma Lista de Usuários

3.1 Consulta Básica para Listar Usuários

Para recuperar uma lista de usuários, você pode executar uma consulta que seleciona as colunas Host e User da tabela mysql.user. Execute o comando da seguinte forma:

SELECT Host, User FROM mysql.user;

Essa consulta permite que você verifique todos os usuários existentes no banco de dados e de quais hosts eles têm permissão para se conectar.

3.2 Explicação do Resultado

Como resultado da consulta, será exibida uma lista de combinações de usuário e host. A coluna Host mostra de qual host o usuário pode acessar o MySQL, e a coluna User exibe o nome de usuário. Por exemplo, se aparecer localhost, esse usuário só pode se conectar a partir da máquina local.

4. Verificando Detalhes do Usuário

4.1 Recuperando Informações de Senha

Para consultar informações detalhadas do usuário, execute uma consulta que inclua a coluna Password da tabela mysql.user:

SELECT Host, User, Password FROM mysql.user;

Essa consulta recupera informações que incluem a senha criptografada do usuário.

4.2 Por Que Senhas Criptografadas São Importantes

As senhas que você recupera são criptografadas. Isso é essencial para manter a segurança. Se as senhas fossem armazenadas sem criptografia, o risco de acesso não autorizado por usuários mal‑intencionados aumentaria significativamente. Por esse motivo, a criptografia de senhas é uma parte fundamental da segurança de bancos de dados.

5. Verificando Informações de Autenticação do Usuário

5.1 Verificar o Usuário Conectado no Momento

Para verificar o usuário atualmente conectado no MySQL, use as funções user() e current_user(). Essas funções retornam, respectivamente, o nome de usuário usado no momento da conexão e o nome de usuário realmente autenticado.

SELECT user(), current_user();

Na maioria dos casos, ambas as funções retornam o mesmo valor, mas podem diferir dependendo de usuários anônimos ou de configurações específicas de autenticação.

5.2 Por Que o Nome de Usuário e Host Autenticados Importam

Do ponto de vista da segurança, o que mais importa é o nome de usuário e o host realmente autenticados. Ao compreender com precisão essas informações, você pode confirmar claramente qual usuário está acessando o banco de dados a partir de qual host. Isso é útil para auditorias de segurança e para detectar acessos não autorizados.

6. Verificando Configurações de Criação de Usuário

6.1 Como Usar o Comando SHOW CREATE USER

Para verificar como um usuário específico foi criado, use o comando SHOW CREATE USER. Esse comando exibe a instrução SQL que foi utilizada para criar o usuário especificado.

SHOW CREATE USER 'username'@'hostname';

Com esse comando, você pode revisar as configurações detalhadas no momento da criação, como o método de autenticação e a configuração de senha.

6.2 Exemplo: Verificando as Configurações de Criação de Usuário

Por exemplo, se você quiser verificar as configurações de criação de um usuário chamado tanaka@localhost, execute o seguinte comando:

SHOW CREATE USER 'tanaka'@'localhost';

Isso exibirá detalhes como qual plugin de autenticação o usuário está usando, como a expiração de senha está configurada e quais requisitos de segurança são aplicados.

7. Verificando Privilégios de Usuário

7.1 Verificar Privilégios de Usuário com o Comando SHOW GRANTS

Para verificar quais privilégios foram atribuídos a um usuário que você criou, use o comando SHOW GRANTS. Esse comando exibe todos os privilégios concedidos ao usuário especificado.

SHOW GRANTS FOR 'username'@'hostname';

Ao executar esse comando, será exibida uma lista de privilégios concedidos ao usuário.

7.2 Por que o Gerenciamento de Privilégios é Importante (Melhores Práticas)

Gerenciar privilégios de usuário é uma parte essencial da manutenção da segurança do banco de dados. Configurações adequadas de privilégios ajudam a impedir operações desnecessárias e protegem a integridade e a confidencialidade dos dados. Em particular, o usuário root possui privilégios poderosos, devendo ser usado com extrema cautela. Para usuários regulares, conceda apenas os privilégios mínimos necessários e revise-os periodicamente como prática de segurança recomendada.

8. Resumo

8.1 Pontos‑Chave do Gerenciamento de Usuários MySQL

Verificar a lista de usuários MySQL e gerenciá‑la corretamente é um componente fundamental da segurança do banco de dados. Ao recuperar informações de usuário da tabela mysql.user e validar detalhes de autenticação e privilégios, você reforça a segurança do sistema.

8.2 Próximos Passos para o Gerenciamento de Usuários

Depois de confirmar a lista de usuários, considere revisar os privilégios e remover usuários desnecessários como próximo passo. Você pode melhorar ainda mais a segurança do banco de dados fortalecendo as políticas de senha e realizando auditorias regulares.

9. Referências e Recursos