MySQL ユーザー権限管理を使用してデータベースのセキュリティを保護する方法-mysql チュートリアル-php.cn

MySQL ユーザー権限管理を使用してデータベースのセキュリティを保護する方法

PHPz

リリース： 2023-08-03 18:01:06

オリジナル

863 人が閲覧しました

MySQL ユーザー権限管理を使用してデータベースのセキュリティを保護する方法

はじめに
MySQL は、広く使用されているオープンソースのリレーショナルデータベース管理システムです。データベースのセキュリティを保護するために、MySQL はユーザー権限を提供します。管理機能。ユーザー権限を適切に設定することで、データベースのセキュリティ管理を実現し、悪意のある操作や不正アクセスを防ぐことができます。この記事では、MySQL のユーザー権限管理を使用してデータベースのセキュリティを保護する方法を紹介し、デモンストレーション用のコード例を示します。

ユーザーと権限の作成
まず、root アカウントを使用して MySQL にログインし、新しいユーザーを作成して適切な権限を与えます。たとえば、「dbuser」という名前のユーザーを作成し、「mydatabase」という名前のデータベースへの読み取りおよび書き込み権限を付与する必要がある場合、次のように実行できます。
```
CREATE USER 'dbuser'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON mydatabase.* TO 'dbuser'@'localhost';
FLUSH PRIVILEGES;
```
ログイン後にコピー
上記のコードは、最初にという名前のユーザーを作成します。「mydatabase」。「dbuser」ユーザーの場合、ユーザーのアクセスソースとして localhost が使用されます。次に、GRANT ステートメントは、ユーザーに「mydatabase」データベースに対する完全な権限を付与します。最後に、FLUSH PRIVILEGES コマンドを使用して、承認された変更をただちに有効にします。
権限の取り消し
MySQL では、一部のユーザーの権限を取り消す必要がある場合があります。たとえば、「mydatabase」データベースに対する「dbuser」のすべての権限を取り消す場合は、次のように操作できます。
```
REVOKE ALL PRIVILEGES ON mydatabase.* FROM 'dbuser'@'localhost';
FLUSH PRIVILEGES;
```
ログイン後にコピー
上記のコードは、REVOKE ステートメントを使用して、データベース上の「dbuser」のすべての権限を取り消します。 'mydatabase' データベースを指定し、FLUSH PRIVILEGES コマンドを使用して変更をすぐに有効にします。
権限スコープの設定
MySQL では、データベースやテーブルに対するユーザーの特定の権限スコープを設定することもできます。たとえば、「dbuser」ユーザーに「mydatabase」データベース内の特定のテーブルに対する読み取り権限のみを付与したい場合は、次のコード例に従うことができます。
```
GRANT SELECT ON mydatabase.table1 TO 'dbuser'@'localhost';
FLUSH PRIVILEGES;
```
ログイン後にコピー
上記のコードでは、GRANT ステートメントを使用して、 access 'mydatabase' データベース内の 'table1' テーブルには、'dbuser' ユーザーに SELECT 権限が付与され、FLUSH PRIVILEGES コマンドを使用するとすぐに有効になります。
ユーザーパスワードの変更
MySQL では、アカウントのセキュリティを確保するためにユーザーのパスワードをいつでも変更できます。たとえば、「dbuser」ユーザーのパスワードを変更する必要がある場合は、次のコード例を使用して変更できます。
```
SET PASSWORD FOR 'dbuser'@'localhost' = PASSWORD('newpassword');
FLUSH PRIVILEGES;
```
ログイン後にコピー
上記のコードでは、SET PASSWORD ステートメントを使用して ' のパスワードを変更します。 dbuser' ユーザーを 'newpassword' に変更し、FLUSH PRIVILEGES を使用します。この命令は直ちに有効になります。
ユーザー権限の表示
ユーザーの権限情報を表示するには、SHOW GRANTS ステートメントを使用します。たとえば、「dbuser」ユーザーの権限情報を表示する場合は、次のコード例に従うことができます。
```
SHOW GRANTS FOR 'dbuser'@'localhost';
```
ログイン後にコピー
上記のコードは、「dbuser」ユーザーの特定の権限情報を現在の MySQL インスタンス。

#結論

MySQL ユーザー権限管理を適切に設定することで、データベースのセキュリティを効果的に保護できます。ユーザーと認可を作成するときは、特定のニーズに応じて適切な権限を与える必要があり、データベースのセキュリティを確保するために権限設定を定期的に見直して更新する必要があります。さらに、ユーザーのパスワードやその他の操作を変更して、アカウントのセキュリティを強化することもできます。これらの MySQL ユーザー権限管理方法を習得することは、データベース管理者にとって非常に重要なスキルです。

リファレンス: