Linux DB

MySQL을 시스템의 root 권한으로 실행시키게 되면 시스템 보안에 좋지 않을 수 있습니다.

MySQL의 root 암호가 알려질 경우 시스템에 큰 위험이 생길 수 있기 때문입니다.

따라서 MySQL을 root로 실행하는 것 보다는 MySQL 전용 관리계정 (계정명 예시 : mysql)을 만들어서 그 계정으로 MySQL을 실행하는 것도 좋은 방법입니다.


리눅스에 MySQL용 관리 시스템 계정으로 MySQL을 시작하려면 최소한 MySQL의 데이터 디렉토리(/usr/local/mysql/data)와 그 안에 존재하는 모든 파일들이 해당 계정의 소유로 되어있어야 합니다. 이를 통해 관리용 계정에 디렉토리 이하 모든 파일과 디렉토리들에 대한 수정과 삭제 권한을 부여합니다.


이를 위해서 useradd 명령어로 mysql이라는 시스템 계정을 생성하신 다음다음과 같이 조치합니다.



[root@localhost]#chown -R mysql:mysql /usr/local/mysql/data



이렇게 설정한 후에 mysql 이라는 계정으로 MySQL을 시작한 예입니다.



[mysql@localhost ~]#id

uid=507(mysql) gid=508(mysql) groups=508(mysql)

[mysql@localhost ~]#/usr/local/mysql/bin/mysqld_safe &

[1] 3718

[mysql@localhost ~]#090429 00:52:52 mysql_safe Logging to

'/usr/local/mysql/data/exampledb.net.err'.

090429 00:52:52 mysql_safe Starting mysqld daemon with databases from /usr/local/mysql/data



이상과 같이 root가 아닌 MySQL 전용 관리계정으로 MySQL을 시작하고 관리한다면 서버보안을 위한 훌륭한 선택이 될 수 있을 것입니다.

번호 제목 글쓴이 날짜 조회 수
25 [MySQL] 무한정 늘어나는 log-bin 파일 줄이기 호스트웨이 2012.11.23 7050
24 phpmyadmin에서 'mcrypt 확장모듈을 불러올 수 없습니다' 에러 시 file 호스트웨이 2012.11.29 6656
23 mysql-5.5.x 에서 character-set 변경 호스트웨이 2012.12.07 7199
22 MySQL에서 Query Cache 사용하기 호스트웨이 2012.12.20 7085
21 innodb 설치 및 옵션 호스트웨이 2014.04.14 23351
20 MariaDB, MySQL 의 InnoDB 엔진 백업 솔루션 xtrabackup 호스트웨이 2015.05.07 13861
19 Ubuntu mysql 삭제/재설치 호스트웨이 2015.09.04 16825
18 MySQL Processlist 콘솔 상에서 확인 호스트웨이 2015.09.07 6058
» MySQL 보안을 위한 전용관리계정으로 MySQL 관리하기 호스트웨이 2015.09.08 8950
16 MYSQL-날짜 관련 함수 모음 호스트웨이 2015.09.09 40653
15 mysql replication을 이용한 DB 백업 동기화 에러 발생시 (slave db 1062 error) 호스트웨이 2015.09.09 8976
14 MYSQL의 "too many connections" 에러 해결법 호스트웨이 2015.09.10 11788
13 MySQL Table 상태 확인, 복구 및 최적화 호스트웨이 2015.09.11 10870
12 지정된 시간 이상 질의를 계속 하는 질의문 잡아내기 호스트웨이 2015.09.15 6039
11 MYSQL 동시접속자수 늘리기 호스트웨이 2015.09.18 7312
10 MySQL DB 옵티마이저 사용법 호스트웨이 2015.09.18 6854
9 [mysql] shell 자동화 호스트웨이 2015.09.20 6326
8 [mysql] table 백업 호스트웨이 2015.09.21 7798
7 [mysql] /tmp/mysql.sock이 없다고 DB접속이 안되는 경우 호스트웨이 2015.09.21 11165
6 [mysql] sqli, pdo 설정 확인 호스트웨이 2015.09.22 6596