Linux DB

MySQL을 시스템의 root 권한으로 실행시키게 되면 시스템 보안에 좋지 않을 수 있습니다.

MySQL의 root 암호가 알려질 경우 시스템에 큰 위험이 생길 수 있기 때문입니다.

따라서 MySQL을 root로 실행하는 것 보다는 MySQL 전용 관리계정 (계정명 예시 : mysql)을 만들어서 그 계정으로 MySQL을 실행하는 것도 좋은 방법입니다.


리눅스에 MySQL용 관리 시스템 계정으로 MySQL을 시작하려면 최소한 MySQL의 데이터 디렉토리(/usr/local/mysql/data)와 그 안에 존재하는 모든 파일들이 해당 계정의 소유로 되어있어야 합니다. 이를 통해 관리용 계정에 디렉토리 이하 모든 파일과 디렉토리들에 대한 수정과 삭제 권한을 부여합니다.


이를 위해서 useradd 명령어로 mysql이라는 시스템 계정을 생성하신 다음다음과 같이 조치합니다.



[root@localhost]#chown -R mysql:mysql /usr/local/mysql/data



이렇게 설정한 후에 mysql 이라는 계정으로 MySQL을 시작한 예입니다.



[mysql@localhost ~]#id

uid=507(mysql) gid=508(mysql) groups=508(mysql)

[mysql@localhost ~]#/usr/local/mysql/bin/mysqld_safe &

[1] 3718

[mysql@localhost ~]#090429 00:52:52 mysql_safe Logging to

'/usr/local/mysql/data/exampledb.net.err'.

090429 00:52:52 mysql_safe Starting mysqld daemon with databases from /usr/local/mysql/data



이상과 같이 root가 아닌 MySQL 전용 관리계정으로 MySQL을 시작하고 관리한다면 서버보안을 위한 훌륭한 선택이 될 수 있을 것입니다.

번호 제목 글쓴이 날짜 조회 수
65 지정된 시간 이상 질의를 계속 하는 질의문 잡아내기 호스트웨이 2015.09.15 6039
64 MySQL Processlist 콘솔 상에서 확인 호스트웨이 2015.09.07 6058
63 [mysql] shell 자동화 호스트웨이 2015.09.20 6326
62 [mysql] sqli, pdo 설정 확인 호스트웨이 2015.09.22 6596
61 mysql 4.0 에서 4.1 다운그레이드 호스트웨이 2012.11.01 6615
60 phpmyadmin에서 'mcrypt 확장모듈을 불러올 수 없습니다' 에러 시 file 호스트웨이 2012.11.29 6656
59 Mysql에서 log-slow-queries 로그 남기기 호스트웨이 2012.09.21 6808
58 MySQL DB 옵티마이저 사용법 호스트웨이 2015.09.18 6854
57 [MySQL] 무한정 늘어나는 log-bin 파일 줄이기 호스트웨이 2012.11.23 7050
56 MySQL에서 Query Cache 사용하기 호스트웨이 2012.12.20 7085
55 [mysql] 작은 용량의 파일 로드 속도가 느려진 경우 호스트웨이 2015.09.22 7102
54 [MySQL] 쿼리 한 번으로 데이터베이스 용량 알아내기 file 호스트웨이 2012.11.16 7151
53 mysql-5.5.x 에서 character-set 변경 호스트웨이 2012.12.07 7199
52 [Oracle] 대량 자료 조회 Parallel 호스트웨이 2015.09.26 7238
51 MYSQL 동시접속자수 늘리기 호스트웨이 2015.09.18 7312
50 Client does not support authentication protocol requested by server 메시지 발생 시 호스트웨이 2012.10.18 7603
49 [mysql] table 백업 호스트웨이 2015.09.21 7799
» MySQL 보안을 위한 전용관리계정으로 MySQL 관리하기 호스트웨이 2015.09.08 8950
47 mysql replication을 이용한 DB 백업 동기화 에러 발생시 (slave db 1062 error) 호스트웨이 2015.09.09 8976
46 chive – phpMyAdmin 보다 좋은 ! 호스트웨이 2012.05.18 10621