Kõike MySQL-ist ja MariaDB-st

MySQL õiguste kontrollimine: samm-sammuline juhend turvaliseks andmebaasi halduseks

Kasutajad ja Õigused
目次

1. Sissejuhatus: MySQL õiguste kontrollimise olulisus

Andmebaasi haldamisel on kasutajaõigused väga oluline tegur. MySQL õigused määravad, milliseid toiminguid saab andmebaasi või tabeli kallal teha, ja need on põhiline vahend turvalisuse tagamiseks. Kui õiguste kontrollimine jäetakse tähelepanuta, võib see põhjustada andmete muutmise või kustutamise riski, kuna lubatakse tarbetuid toiminguid. Seetõttu on vaja regulaarset kontrolli ja haldust. Selles artiklis selgitame üksikasjalikult, kuidas kontrollida MySQL-is kasutajaõigusi ja milliseid samme see hõlmab.

2. MySQL õiguste kontrollimise ülevaade

MySQL-is saab käsuga SHOW GRANTS hõlpsalt kontrollida kasutajale antud õigusi. Allpool on näidatud põhikäsk.

Põhikäsud õiguste kontrollimiseks

SHOW GRANTS FOR 'user_name'@'host_name';

Näiteks, kui soovite kontrollida kasutaja momo õigusi, tehke järgmist.

SHOW GRANTS FOR 'momo'@'localhost';

Selle käsu täitmisel kuvatakse loend kõigist õigustest, mis sellele kasutajale on antud.

3. Kuidas kontrollida kasutajaõigusi

Kasutaja õiguste kontrollimiseks kasutage ülaltoodud käsku SHOW GRANTS. Siin selgitame üksikasjalikult, kuidas õiguste kontrolli läbi viia ja tulemusi tõlgendada.

Näide: kasutaja momo õiguste kontrollimine

SHOW GRANTS FOR 'momo'@'localhost';

Tulemus:

+------------------------------------------+
| Grants for momo@localhost                |
+------------------------------------------+
| GRANT USAGE ON *.* TO `momo`@`localhost` |
+------------------------------------------+

GRANT USAGE ON *.* tähendab, et sellele kasutajale ei ole antud ühtegi õigust. See on uute kasutajate vaikeseade ning vajadusel tuleb õigused eraldi lisada.

4. Õiguste kontrollimine andmebaasi tasandil

MySQL-is saab õigusi anda erinevatel tasanditel. Siin selgitame, kuidas kontrollida õigusi andmebaasi tasandil.

Õiguste kontroll kogu andmebaasi ulatuses

Et kontrollida, millised õigused on kasutajal konkreetse andmebaasi suhtes, kasutage järgmist käsku.

SHOW GRANTS FOR 'user'@'host' ON 'dbname.*';

Näiteks, et kontrollida kasutaja momo õigusi andmebaasis sampledb, tehke järgmist.

SHOW GRANTS FOR 'momo'@'localhost' ON 'sampledb.*';

Nii saate kindlaks teha, milliseid toiminguid kasutaja konkreetse andmebaasi kallal teha saab.

5. Õiguste tüübid ja üksikasjalik selgitus

MySQL-is on palju erinevaid õigusi ja igaüks neist vastab kindlale toimingule. Siin toome välja peamised õigused ja nende tähenduse.

Peamiste õiguste loend

  • SELECT: õigus andmeid valida (lugeda)
  • INSERT: õigus lisada andmeid
  • UPDATE: õigus olemasolevaid andmeid uuendada
  • DELETE: õigus kustutada andmeid
  • CREATE: õigus luua uusi tabeleid või andmebaase
  • DROP: õigus kustutada tabeleid või andmebaase

Neid õigusi saab MySQL-i juurdepääsukontrolli kaudu üksikasjalikult hallata.

6. Mitme kasutaja õiguste kontrollimine

Suurtes andmebaasisüsteemides on tavaliselt mitu kasutajat. Kõigi kasutajate õiguste kontrollimiseks on ka võimalus.

Kõigi kasutajate õiguste kontroll

Kõigi kasutajate õigusi saab kontrollida, kasutades tabelit mysql.user.

SELECT user, host FROM mysql.user;

Selle käsuga saab loetleda kõik andmebaasis registreeritud kasutajad ja seejärel kasutada igaühe puhul käsku SHOW GRANTS, et kontrollida nende õigusi.

7. Õigustega seotud probleemid ja lahendused

Vale õiguste seadistus võib põhjustada turvariske andmebaasi haldamisel. Selgitame levinumaid vigu ja nende lahendusi.

Levinud õiguste probleemid

  • Liigsed õigused: kui kasutajatel on liiga palju tarbetuid õigusi, suureneb turvarisk.
  • Õiguste puudumine: kui vajalikud õigused puuduvad, ei saa tööülesandeid täita.

Nende probleemide vältimiseks on oluline regulaarselt õigusi kontrollida ja rakendada minimaalseid vajalikke õigusi.

8. Kokkuvõte ja järgmised sammud

MySQL õiguste haldamine on oluline osa andmebaasi turvalisuse tugevdamisel. Kasutades käsku SHOW GRANTS ja kontrollides regulaarselt kasutajaõigusi, saab ennetada tarbetut juurdepääsu või pahatahtlikke toiminguid. Lisaks on soovitatav mõista õiguste lisamise ja eemaldamise protsessi ning teha vajadusel sobivaid muudatusi.