[MySQL] (20200807) TIL - 1

TIL - 인프런 강의를 듣고 공부한 내용을 정리(강의 링크)

• 공부한 내용
  0. DCL(Data Control Language)?
  1. DCL 실습 - MySQL 사용자 확인, 추가, 패스워드 변경, 삭제
  2. DCL 실습 - MySQL 접속 허용 관련 설정

---

0. DCL(Data Control Language)?

• 데이터 제어어(GRANT, REVOKE등)
• 데이터에 대한 엑세스를 제어하기 위해 사용한다. 권한을 관리하고, 데이터의 보안, 무결성등을 정의한다.
  • 권한 부여, 파기, 트랜잭션 부여, 커밋, 롤백 수행

1. DCL 실습 - MySQL 사용자 확인, 추가, 패스워드 변경, 삭제

• 1) MySQL 8.0 Command Line Client - Unicode 실행 or 2) cmd창 실행 후 mysql -u root -p 입력(2)의 경우 환경 변수 설정 되어있어야 함 - 환경변수 설정하는 법 링크)

  • MySQL 설치 시 설정했던 root관리자의 패스워드 입력

  • MySQL 프로그램 안에는 mysql이라는 DB가 존재하고, 이 안에 user라는 테이블이 존재한다.

  • 따라서, 사용자를 확인, 추가, 패드워드 변경, 삭제 등을 하기에 앞서 아래 명령어를 실행해줘야 한다.

    USE MYSQL;

• 사용자 확인

  • 사용자 확인 명령어

    SELECT * FROM USER;

• 결과 화면 : 빨간 박스가 유저 아이디

  

• 사용자 추가

  • 로컬에서만 접속 가능한 userid 생성하기

    CREATE USER 'userid'@localhost identified by '비밀번호';

  • 모든 호스트에서 접속 가능한 userid 생성하기

    CREATE USER 'userid'@'%' identified by '비밀번호';

  • root가 아닌 다른 userid로 MySQL 실행하는 방법(윈도우)

    1. cmd창 실행
    2. mysql -u userid -p 입력 후, 패스워드 입력

• 사용자 패스워드 변경

  1. 패스워드를 변경하고자 하는 uderid로 접속

  2. 아래 명령어 입력

     SET PASSWORD FOR 'userid'@localhost(혹은 'userid'@'%') = '신규비밀번호';

2. DCL 실습 - MySQL 접속 허용 관련 설정

• 예를 들어, 아이디 마다 실행 가능한 권한을 다르게 부여해서 중요한 데이터가 통째로 삭제되는 경우 등을 방지할 수 있다.

• 특정 userid에 현재 부여된 권한 확인하기

  SHOW GRANTS FOR 'userid'@localhost; (또는 'userid'@'%';)

• 특정 userid에 특정 DATABASE의 특정 TABLE에 대한 모든 권한 부여하기

  • 참고> DATABASE.TABLE을 *.*로 하면 모든 DATABSE의 모든 TABLE을 의미

  GRANT ALL ON DATABASE.TABLE to 'userid'@localhost; (또는 'userid'@'%';)

• 특정 권한만 허용하기 - 아래 명령은 SELECT, UPDATE에 대한 권한만 허용한다는 의미

  GRANT SELECT, UPDATE ON DATABASE.TABLE to 'userid'@localhost; (또는 'userid'@'%';)

• 옵션 정리

  옵션	설명
  ALL	모든 권한
  SELECT, UPDATE, INSERT 등등	조회, 수정, 추가 등으로 권한 제한 가능
  DATABASE.TABLE	특정 데이터베이스의 특정 테이블에만 권한을 줄 수 있음 / *.* : 모든 데이터베이스의 모든 테이블에 대한 권한을 부여