들어가며

• Mysql에서 사용자 계정을 생성하고, 권한을 설정하는 방법은 다른 DBMS와 차이가 있다.
• MySQL은 사용자가 어느 IP에서 접속하는지도 확인한다.
• 8.0부터는 권한을 묶어서 관리하는 역할이 도입되었다.
• 데이터 베이스의 보안은 매우 중요하므로 계정의 식별 방식과 권한, 역할에 내용을 숙지하자.

사용자 식별

MySQL은 사용자의 계정뿐 아니라 접속 지점도 계정의 일부가 된다.

계정 표현 방법 : 아이디 + 호스트

‘svc_id’@’127.0.0.1’

• 서버가 기동 중인 로컬 호스트에서 svc_id라는 아이디로 접속할 때만 사용되는 계정
• 다른 컴퓨터에서는 svc_id 아이디로 접속할 수 없음

모든 외부 컴퓨터에서 접속이 가능한 사용자 계정을 생성하고 싶다면 호스트 부분을 **%**문자열로 대체하면 된다.

‘svc_id’@’192.168.0.10’ (비밀번호 123)
‘svc_id’@’%’ (비밀번호 abc)

→ 범위가 가장 작은 것을 먼저 선택한다. 따라서 ‘svc_id’@’192.168.0.10’ 계정 정보를 이용해 사용자를 인증하게 된다. 비밀번호를 abc로 입력하면 비밀번호가 일치하지 않는다

따라서 같은 계정으로 생성되지 않도록 주의를 해야한다.