Linux DB

MySQL을 시스템의 root 권한으로 실행시키게 되면 시스템 보안에 좋지 않을 수 있습니다.

MySQL의 root 암호가 알려질 경우 시스템에 큰 위험이 생길 수 있기 때문입니다.

따라서 MySQL을 root로 실행하는 것 보다는 MySQL 전용 관리계정 (계정명 예시 : mysql)을 만들어서 그 계정으로 MySQL을 실행하는 것도 좋은 방법입니다.


리눅스에 MySQL용 관리 시스템 계정으로 MySQL을 시작하려면 최소한 MySQL의 데이터 디렉토리(/usr/local/mysql/data)와 그 안에 존재하는 모든 파일들이 해당 계정의 소유로 되어있어야 합니다. 이를 통해 관리용 계정에 디렉토리 이하 모든 파일과 디렉토리들에 대한 수정과 삭제 권한을 부여합니다.


이를 위해서 useradd 명령어로 mysql이라는 시스템 계정을 생성하신 다음다음과 같이 조치합니다.



[root@localhost]#chown -R mysql:mysql /usr/local/mysql/data



이렇게 설정한 후에 mysql 이라는 계정으로 MySQL을 시작한 예입니다.



[mysql@localhost ~]#id

uid=507(mysql) gid=508(mysql) groups=508(mysql)

[mysql@localhost ~]#/usr/local/mysql/bin/mysqld_safe &

[1] 3718

[mysql@localhost ~]#090429 00:52:52 mysql_safe Logging to

'/usr/local/mysql/data/exampledb.net.err'.

090429 00:52:52 mysql_safe Starting mysqld daemon with databases from /usr/local/mysql/data



이상과 같이 root가 아닌 MySQL 전용 관리계정으로 MySQL을 시작하고 관리한다면 서버보안을 위한 훌륭한 선택이 될 수 있을 것입니다.

번호 제목 글쓴이 날짜 조회 수
45 MySQL 원격 접속이 이뤄지지 않는다면? 호스트웨이 2012.07.13 10736
44 MySQL Table 상태 확인, 복구 및 최적화 호스트웨이 2015.09.11 10900
43 Mysql DB 생성 및 사용자 추가 호스트웨이 2012.03.23 11144
42 [mysql] /tmp/mysql.sock이 없다고 DB접속이 안되는 경우 호스트웨이 2015.09.21 11173
41 MySQL 설치 시 checking "LinuxThreads"… "Not found" 에러 발생 시 호스트웨이 2012.09.21 11309
40 mysql 로그 삭제하기 호스트웨이 2012.07.20 11497
39 Mysql banchmark tool – sysbanch 설치하기 호스트웨이 2012.07.06 11543
38 MYSQL의 "too many connections" 에러 해결법 호스트웨이 2015.09.10 11792
37 MySQL Bash 스크립트를 활용한 로컬 백업 호스트웨이 2016.02.04 12402
36 안전한 MySQL 접속하기 file 호스트웨이 2012.06.22 13055
35 MariaDB, MySQL 의 InnoDB 엔진 백업 솔루션 xtrabackup 호스트웨이 2015.05.07 13867
34 Mysql - 원격 접속 지연 발생시 호스트웨이 2012.08.03 14014
33 심볼릭 링크를 이용한 mysql 데이터 디렉토리 위치 변경 호스트웨이 2012.03.23 14315
32 MySQL-5.5 설치하기 호스트웨이 2012.04.27 15711
31 Ubuntu mysql 삭제/재설치 호스트웨이 2015.09.04 16828
30 DB접속시 DNS 관련 오류 호스트웨이 2015.09.25 18276
29 MySQL Table 이 깨졌을 때 복구하는 방법 호스트웨이 2012.03.16 18664
28 mysql의 table이 깨졌다는 메시지가 출력됩니다. sylee 2008.05.15 18875
27 show processlist의 state 종류 호스트웨이 2012.05.11 19260
26 My SQL 사용자 추가 호스트웨이 2008.05.19 19265