Practical MySQL & MariaDB

Cách liệt kê người dùng MySQL (Host & Tên người dùng) + Kiểm tra quyền và xác thực

Người dùng & Quyền truy cập
目次

1. Tầm quan trọng của Quản lý Người dùng MySQL

1.1 Quản lý Người dùng MySQL là gì?

Quản lý người dùng MySQL là một phần cốt lõi của bảo mật và vận hành cơ sở dữ liệu. Vì các cơ sở dữ liệu thường chứa thông tin nhạy cảm, việc quản lý người dùng đúng cách là cần thiết để ngăn chặn truy cập trái phép. Bằng cách cấp quyền cụ thể cho từng người dùng và chỉ cho phép các thao tác cần thiết, bạn có thể bảo vệ dữ liệu và duy trì sự ổn định của hệ thống.

1.2 Các tình huống cần kiểm tra danh sách người dùng

Kiểm tra danh sách người dùng đặc biệt quan trọng trong các cuộc kiểm toán bảo mật và quản trị người dùng. Ví dụ, khi thêm người dùng mới hoặc thay đổi quyền cho người dùng hiện có, việc xem lại danh sách người dùng hiện tại giúp bạn xác định liệu có người dùng không cần thiết tồn tại hay có vấn đề về quyền không. Nó cũng hữu ích cho việc khắc phục sự cố, vì việc xác nhận người dùng nào đang kết nối từ máy chủ nào giúp dễ dàng xác định nguyên nhân của vấn đề.

2. Nơi lưu trữ Thông tin Người dùng MySQL

2.1 Tổng quan về bảng mysql.user

Trong MySQL, thông tin người dùng được lưu trong bảng user nằm trong cơ sở dữ liệu mysql. Bảng này chứa một loạt các chi tiết liên quan đến người dùng, chẳng hạn như tên người dùng, host, plugin xác thực và cài đặt hết hạn mật khẩu. Bằng cách tham chiếu tới bảng này, bạn có thể truy xuất thông tin chi tiết về các người dùng MySQL.

2.2 Quyền cần thiết để truy cập bảng mysql.user

Việc truy cập bảng mysql.user yêu cầu các quyền đặc biệt. Thông thường, chỉ người dùng root hoặc những người dùng có quyền SELECT trên bảng này mới có thể truy cập. Hạn chế này ngăn người dùng thường xem thông tin của người dùng khác và giúp duy trì bảo mật cơ sở dữ liệu.

3. Cách lấy Danh sách Người dùng

3.1 Truy vấn Cơ bản để Liệt kê Người dùng

Để lấy danh sách người dùng, bạn có thể chạy một truy vấn chọn các cột Host và User từ bảng mysql.user. Thực hiện lệnh như sau:

SELECT Host, User FROM mysql.user;

Truy vấn này cho phép bạn kiểm tra tất cả người dùng tồn tại trong cơ sở dữ liệu và các host mà họ được phép kết nối.

3.2 Giải thích Kết quả

Kết quả của truy vấn sẽ hiển thị một danh sách các cặp người dùng và host. Cột Host cho biết host mà người dùng có thể truy cập MySQL từ đó, còn cột User hiển thị tên người dùng. Ví dụ, nếu hiển thị là localhost, người dùng đó chỉ có thể kết nối từ máy cục bộ.

4. Kiểm tra Chi tiết Người dùng

4.1 Truy xuất Thông tin Mật khẩu

Để kiểm tra thông tin chi tiết của người dùng, chạy một truy vấn bao gồm cột Password từ bảng mysql.user:

SELECT Host, User, Password FROM mysql.user;

Truy vấn này sẽ lấy thông tin bao gồm mật khẩu đã được mã hoá của người dùng.

4.2 Tại sao Mật khẩu Được Mã hoá lại Quan trọng

Mật khẩu bạn truy xuất được mã hoá. Điều này là thiết yếu để duy trì bảo mật. Nếu mật khẩu được lưu mà không mã hoá, nguy cơ truy cập trái phép bởi các kẻ xấu sẽ tăng đáng kể. Vì vậy, mã hoá mật khẩu là một phần nền tảng của bảo mật cơ sở dữ liệu.

5. Kiểm tra Thông tin Xác thực Người dùng

5.1 Kiểm tra Người dùng Đang Kết nối Hiện tại

Để kiểm tra người dùng hiện đang kết nối trong MySQL, sử dụng hàm user() và hàm current_user(). Hai hàm này trả về tên người dùng được dùng tại thời điểm kết nối và tên người dùng đã được xác thực thực tế, tương ứng.

SELECT user(), current_user();

Trong hầu hết các trường hợp, cả hai hàm sẽ trả về cùng một giá trị, nhưng chúng có thể khác nhau tùy thuộc vào người dùng ẩn danh hoặc cài đặt xác thực cụ thể.

5.2 Tại sao Tên người dùng và Host Đã Xác thực lại Quan trọng

Từ góc độ bảo mật, điều quan trọng nhất là tên người dùng và host đã được xác thực thực tế. Khi hiểu chính xác thông tin này, bạn có thể xác nhận rõ ràng người dùng nào đang truy cập cơ sở dữ liệu từ host nào. Điều này hữu ích cho các cuộc kiểm toán bảo mật và phát hiện truy cập trái phép.

6. Kiểm tra Cài đặt Tạo Người dùng

.### 6.1 Cách Sử Dụng Lệnh SHOW CREATE USER

Để kiểm tra cách một người dùng cụ thể được tạo, sử dụng lệnh SHOW CREATE USER. Lệnh này hiển thị câu lệnh SQL đã được dùng để tạo người dùng được chỉ định.

SHOW CREATE USER 'username'@'hostname';

Với lệnh này, bạn có thể xem lại các cài đặt chi tiết tại thời điểm tạo, chẳng hạn như phương thức xác thực và cấu hình mật khẩu.

6.2 Ví Dụ: Kiểm Tra Cài Đặt Khi Tạo Người Dùng

Ví dụ, nếu bạn muốn kiểm tra các cài đặt tạo cho người dùng có tên tanaka@localhost, hãy chạy lệnh sau:

SHOW CREATE USER 'tanaka'@'localhost';

Điều này sẽ hiển thị chi tiết như plugin xác thực người dùng đang sử dụng, cách cấu hình hết hạn mật khẩu, và các yêu cầu bảo mật được áp dụng.

7. Kiểm Tra Quyền Người Dùng

7.1 Kiểm Tra Quyền Người Dùng Bằng Lệnh SHOW GRANTS

Để kiểm tra quyền nào đã được gán cho người dùng bạn đã tạo, sử dụng lệnh SHOW GRANTS. Lệnh này hiển thị tất cả các quyền được cấp cho người dùng được chỉ định.

SHOW GRANTS FOR 'username'@'hostname';

Khi bạn chạy lệnh này, một danh sách các quyền đã cấp cho người dùng sẽ được hiển thị.

7.2 Tại Sao Quản Lý Quyền Quan Trọng (Thực Hành Tốt Nhất)

Quản lý quyền người dùng là một phần thiết yếu của việc duy trì bảo mật cơ sở dữ liệu. Cài đặt quyền hợp lý giúp ngăn ngừa các thao tác không cần thiết và bảo vệ tính toàn vẹn và bảo mật của dữ liệu. Đặc biệt, người dùng root có quyền mạnh, vì vậy phải sử dụng một cách cực kỳ thận trọng. Đối với người dùng thường, chỉ cấp những quyền tối thiểu cần thiết và thường xuyên xem xét chúng như một thực hành bảo mật tốt.

8. Tóm Tắt

8.1 Những Điểm Chính của Quản Lý Người Dùng MySQL

Kiểm tra danh sách người dùng MySQL và quản lý chúng một cách đúng đắn là một phần cơ bản của bảo mật cơ sở dữ liệu. Bằng cách truy xuất thông tin người dùng từ bảng mysql.user và xác minh chi tiết xác thực và quyền của người dùng, bạn có thể tăng cường bảo mật hệ thống.

8.2 Các Bước Tiếp Theo cho Quản Lý Người Dùng

Sau khi xác nhận danh sách người dùng, hãy xem xét việc rà soát quyền và loại bỏ những người dùng không cần thiết như bước tiếp theo. Bạn có thể nâng cao bảo mật cơ sở dữ liệu hơn nữa bằng cách củng cố chính sách mật khẩu và thực hiện các cuộc kiểm tra định kỳ.

9. Tham Khảo và Tài Nguyên