Die Welt von MySQL und MariaDB

Wie man Benutzer in MySQL erstellt und verwaltet: Ein umfassender Leitfaden zu Sicherheit und Berechtigungen

Benutzer und Berechtigungen
目次

1. Warum Benutzer in MySQL erstellen

Die Bedeutung der Benutzerverwaltung in MySQL

MySQL ist ein weit verbreitetes Datenbankmanagementsystem für Unternehmens- und persönliche Projekte, und die Benutzerverwaltung ist essenziell, um Sicherheit und Effizienz zu gewährleisten. Zum Beispiel benötigen in groß angelegten Anwendungen oft mehrere Entwickler und Administratoren Zugriff auf die Datenbank. In solchen Fällen ist es entscheidend, verschiedene Berechtigungen jedem Benutzer zuzuweisen und den Zugriff auf Daten oder Operationen angemessen einzuschränken.

Durch die Zuweisung spezifischer Privilegien können Sie Datenverluste oder Sicherheitsrisiken minimieren, die durch unnötige Operationen entstehen. Zusätzlich hilft die Durchsetzung einer ordnungsgemäßen Passwortverwaltung für jeden Benutzer, unbefugten Zugriff von externen Quellen zu verhindern. Dieser Ansatz verbessert sowohl die Datensicherheit als auch die Systemleistung.

2. Wie man Benutzer in MySQL erstellt

Grundlegender Befehl zur Benutzererstellung

Um einen Benutzer in MySQL zu erstellen, verwenden Sie den CREATE USER-Befehl. Zum Beispiel:

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
  • 'username' : Der Name des neuen Benutzers.
  • 'localhost' : Der Host, von dem aus der Benutzer verbinden kann (die Verwendung von localhost schränkt den Zugriff auf denselben Server ein).
  • 'password' : Das dem Benutzer zugewiesene Passwort.

Standardmäßig können Benutzer die Datenbank nur von localhost aus zugreifen. Um den Zugriff von anderen IP-Adressen zu erlauben, ersetzen Sie localhost durch die spezifische IP-Adresse.

Optionen bei der Benutzererstellung

MySQL erlaubt auch zusätzliche Optionen bei der Benutzererstellung. Zum Beispiel können Sie ein Authentifizierungs-Plugin wie folgt angeben:

CREATE USER 'username'@'localhost' IDENTIFIED WITH 'auth_plugin' BY 'password';

Das auth_plugin definiert die Authentifizierungsmethode (z. B. caching_sha2_password). Die Verwendung eines Plugins stärkt die Passwortsicherheit.

3. Privilegien Benutzern zuweisen

Überblick und Bedeutung von Privilegien

Standardmäßig haben neu erstellte Benutzer keine Privilegien. Um ihnen Zugriff zu gewähren, verwenden Sie den GRANT-Befehl. Zum Beispiel, um alle Privilegien auf einer Datenbank zu gewähren:

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';

Dieser Befehl erlaubt dem Benutzer, alle Aktionen auf allen Tabellen in database_name auszuführen. Allerdings birgt die Gewährung vollständiger Privilegien Sicherheitsrisiken, daher ist es am besten, nur die erforderlichen Berechtigungen zuzuweisen.

Spezifische Privilegien gewähren

Sie können spezifische Privilegien gewähren, wie z. B.:

  • SELECT-Berechtigung (Daten lesen)
GRANT SELECT ON database_name.* TO 'username'@'localhost';
  • INSERT-Berechtigung (Daten einfügen)
GRANT INSERT ON database_name.* TO 'username'@'localhost';
  • UPDATE-Berechtigung (Daten aktualisieren)
GRANT UPDATE ON database_name.* TO 'username'@'localhost';

Sie können diese Privilegien auf die gesamte Datenbank oder spezifische Tabellen anwenden. Zum Beispiel:

GRANT SELECT ON database_name.table_name TO 'username'@'localhost';

4. Überprüfen und Verwalten von Benutzerprivilegien

Benutzerprivilegien anzeigen

Um die Privilegien eines Benutzers zu überprüfen, verwenden Sie den SHOW GRANTS-Befehl. Zum Beispiel:

SHOW GRANTS FOR 'username'@'localhost';

Dieser Befehl listet alle derzeit dem Benutzer zugewiesenen Privilegien auf, was es einfach macht, sie zu überprüfen und bei Bedarf anzupassen.

Privilegien widerrufen (REVOKE-Befehl)

Um unnötige Privilegien zu entfernen, verwenden Sie den REVOKE-Befehl. Zum Beispiel, um die SELECT-Berechtigung zu widerrufen:

REVOKE SELECT ON database_name.* FROM 'username'@'localhost';

Überprüfen Sie Änderungen immer mit SHOW GRANTS nach dem Widerrufen von Privilegien.

5. Best Practices für die MySQL-Benutzerverwaltung

Prinzip der geringsten Berechtigung

Eine grundlegende Regel in der Datenbankverwaltung ist, nur die minimal notwendigen Privilegien zu gewähren. Dies verhindert zufällige Änderungen oder unbefugten Zugriff. Zum Beispiel, wenn ein Benutzer nur Daten lesen muss, weisen Sie nur die SELECT-Berechtigung zu.

Stärkung der Passwortrichtlinien

Passwörter für MySQL-Benutzer sollten regelmäßig geändert und starken Passwortrichtlinien folgen. Sie können den ALTER USER-Befehl verwenden, um Passwörter zu aktualisieren oder Ablaufrichtlinien festzulegen:

ALTER USER 'username'@'localhost' IDENTIFIED BY 'new_password';

Um das Ablaufdatum durchzusetzen, können Sie ein Intervall festlegen:

ALTER USER 'username'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

Damit wird sichergestellt, dass Passwörter alle 90 Tage aktualisiert werden müssen.

Regelmäßige Privilegienüberprüfungen

Überprüfen Sie die Benutzerprivilegien regelmäßig und entfernen Sie unnötige. Dadurch wird die Systemsicherheit gestärkt und das Risiko im Laufe der Zeit reduziert. Verwenden Sie regelmäßig SHOW GRANTS, um die ordnungsgemäße Verwaltung der Privilegien zu überwachen und aufrechtzuerhalten.

6. Fazit

Die Benutzerverwaltung in MySQL ist entscheidend, um sowohl Sicherheit als auch Leistung aufrechtzuerhalten. Durch das Erstellen neuer Benutzer mit dem Befehl CREATE USER und das Gewähren geeigneter Privilegien mit dem Befehl GRANT können Sie Ihre Datenbank sicher und effizient betreiben. Die Anwendung des Prinzips der minimalen Rechte und die Durchsetzung starker Passwort‑Richtlinien helfen, Risiken durch unugten Zugriff oder Fehler zu minimieren.

Durch regelmäßige Überprüfung und Anpassung der Privilegien wird insgesamt eine stärkere Sicherheit und zuverlässigere Datenbankoperationen gewährleistet.