Die Welt von MySQL und MariaDB

So prüfen Sie MySQL-Benutzerrechte mit SHOW GRANTS (Schritt-für-Schritt-Anleitung)

Benutzer und Berechtigungen
目次

1. Einführung: Die Bedeutung der Überprüfung von MySQL‑Benutzerrechten

In der Datenbankverwaltung spielen Benutzerrechte eine entscheidende Rolle. MySQL‑Rechte bestimmen, welche Aktionen ein Benutzer auf Datenbanken und Tabellen ausführen darf, und bilden damit eine grundlegende Sicherheitsebene. Das Vernachlässigen der Überprüfung von Rechten kann zu unautorisierten Vorgängen führen und Risiken für Datenmanipulation oder -löschung erzeugen. Regelmäßige Kontrollen und eine ordnungsgemäße Rechteverwaltung sind daher unerlässlich. In diesem Artikel erklären wir Schritt für Schritt, wie man Benutzerrechte in MySQL prüft und die Ergebnisse interpretiert.

2. Überblick über die Überprüfung von MySQL‑Benutzerrechten

In MySQL lässt sich die einem Benutzer zugewiesenen Rechte einfach mit dem Befehl SHOW GRANTS anzeigen. Nachfolgend ein einfaches Befehlsbeispiel:

Grundbefehl zur Überprüfung von Rechten

SHOW GRANTS FOR 'user_name'@'host_name';

Zum Beispiel, um die Rechte des Benutzers momo zu prüfen:

SHOW GRANTS FOR 'momo'@'localhost';

Dieser Befehl listet alle dem Benutzer gewährten Rechte auf.

3. Wie man Benutzerrechte prüft

Um Benutzerrechte zu prüfen, verwenden Sie einfach den oben gezeigten SHOW GRANTS‑Befehl. Im Folgenden führen wir Sie durch das Ausführen des Befehls und die Interpretation der Ergebnisse.

Beispiel: Rechte für den Benutzer momo prüfen

SHOW GRANTS FOR 'momo'@'localhost';

Ausführungsresultat:

+------------------------------------------+
| Grants for momo@localhost                |
+------------------------------------------+
| GRANT USAGE ON *.* TO `momo`@`localhost` |
+------------------------------------------+

Die Ausgabe GRANT USAGE ON *.* bedeutet, dass dieser Benutzer derzeit keine Rechte besitzt. Das ist der Standardzustand für neue Benutzer, und Sie müssen bei Bedarf Rechte zuweisen.

4. Überprüfung von Rechten auf Datenbankebene

In MySQL können Rechte auf verschiedenen Ebenen vergeben werden. Hier erklären wir, wie man Rechte auf Datenbankebene prüft.

Rechte für eine gesamte Datenbank prüfen

Um zu sehen, welche Rechte ein Benutzer auf einer bestimmten Datenbank hat, verwenden Sie:

SHOW GRANTS FOR 'user'@'host' ON 'dbname.*';

Zum Beispiel, um zu prüfen, welche Rechte der Benutzer momo auf einer Datenbank namens sampledb hat:

SHOW GRANTS FOR 'momo'@'localhost' ON 'sampledb.*';

Auf diese Weise können Sie genau feststellen, welche Vorgänge der Benutzer auf dieser Datenbank ausführen darf.

5. Arten von Rechten und deren Details

MySQL bietet viele verschiedene Arten von Rechten, die jeweils spezifischen Vorgängen entsprechen. Nachfolgend die gebräuchlichsten Rechte und ihre Funktionen:

Häufige Rechte

  • SELECT : Berechtigung zum Lesen (Auswählen) von Daten
  • INSERT : Berechtigung zum Einfügen neuer Daten
  • UPDATE : Berechtigung zum Aktualisieren vorhandener Daten
  • DELETE : Berechtigung zum Löschen von Daten
  • CREATE : Berechtigung zum Erstellen neuer Tabellen oder Datenbanken
  • DROP : Berechtigung zum Löschen (Droppen) von Tabellen oder Datenbanken

Diese Rechte sind Teil des MySQL‑Zugriffskontrollsystems und können detailliert verwaltet werden.

6. Überprüfung von Rechten für mehrere Benutzer

In großen Datenbanksystemen gibt es in der Regel mehrere Benutzer. Es ist zudem möglich, systematisch alle Benutzerrechte zu prüfen.

Rechte für alle Benutzer prüfen

Um alle registrierten Benutzer und deren Rechte zu überprüfen, können Sie die Tabelle mysql.user abfragen:

SELECT user, host FROM mysql.user;

Damit können Sie alle Benutzer in der Datenbank auflisten und für jeden Benutzer SHOW GRANTS ausführen, um deren Rechte einzeln zu prüfen.

7. Häufige Rechteprobleme und Lösungen

Falsche Rechteinstellungen können Sicherheitsrisiken bei Datenbankvorgängen darstellen. Werfen wir einen Blick auf gängige Rechtefehler und deren Behebung.

Typische Fehlkonfigurationen von Rechten

  • Übermäßige Rechte : Zu viele Benutzer mit unnötigen Rechten erhöhen das Sicherheitsrisiko.
  • Unzureichende Rechte : Fehlende notwendige Rechte können verhindern, dass Benutzer erforderliche Aufgaben ausführen.

Um diese Probleme zu vermeiden, ist es wichtig, die Rechte regelmäßig zu auditieren und das Prinzip der minimalen Rechte (Least Privilege) anzuwenden.

8. Fazit und nächste Schritte

Die Berechtigungsverwaltung in MySQL ist entscheidend für die Aufrechterhaltung der Datenbanksicherheit. Durch das regelmäßige Überprüfen der Benutzerberechtigungen mit dem Befehl SHOW GRANTS können Sie unbefugten Zugriff und fehlerhafte Vorgänge verhindern. Es wird außerdem empfohlen, zu verstehen, wie man Berechtigungen korrekt gewährt oder entzieht, damit Sie die Benutzerrechte bei Bedarf anpassen können.