[MySQL] ALTER USER 문 사용 방법 및 예시

 

소개  
MySQL에서 사용자 계정을 관리하거나 속성을 변경할 때 자주 사용하는 명령어 중 하나가 ALTER USER입니다. 이 명령어는 데이터베이스 사용자의 인증 정보, 계정 잠금, 비밀번호 정책 등을 수정하는 데 사용됩니다. 특히 사용자 인증 방법 변경과 권한 관리를 용이하게 만들어 데이터베이스 관리에 있어서 중요한 역할을 합니다.

주요 특징
- 사용자 계정 수정: 기존 MySQL 사용자 계정의 속성을 안전하게 변경할 수 있습니다.
- 비밀번호 변경: 사용자의 인증 비밀번호를 수정할 수 있습니다.
- 계정 잠금 및 해제: 계정을 잠그거나 해제할 수 있어 보안 관리를 강화합니다.
- 기타 인증 정보 관리: 인증 플러그인, 비밀번호 만료 정책 등을 설정할 수 있습니다.

사용 예시

다양한 사용 사례를 코드와 함께 살펴보겠습니다.

1. 사용자 비밀번호 변경
특정 사용자의 비밀번호를 변경하고 싶다면 다음과 같은 명령어를 사용할 수 있습니다.

ALTER USER 'username'@'localhost' IDENTIFIED BY 'new_password';

예를 들어, bob 사용자의 비밀번호를 securepassword123으로 변경하려면:

ALTER USER 'bob'@'localhost' IDENTIFIED BY 'securepassword123';

2. 계정 인증 플러그인 변경
MySQL에서는 계정별로 인증 플러그인을 설정할 수 있습니다. 다음은 사용자 bob의 인증 플러그인을 mysql_native_password로 설정하는 예제입니다.

ALTER USER 'bob'@'localhost' IDENTIFIED WITH 'mysql_native_password' BY 'new_password';

3. 계정 잠금
계정 보안을 위해 불필요한 사용자를 잠그고 싶을 때:

ALTER USER 'username'@'localhost' ACCOUNT LOCK;

bob 계정을 잠그는 경우:

ALTER USER 'bob'@'localhost' ACCOUNT LOCK;

4. 계정 잠금 해제
잠긴 계정을 활성화하려면 ACCOUNT UNLOCK을 사용합니다.

ALTER USER 'username'@'localhost' ACCOUNT UNLOCK;

예를 들면:

ALTER USER 'bob'@'localhost' ACCOUNT UNLOCK;

5. 비밀번호 만료 날짜 설정
다음은 비밀번호 만료 정책을 설정하는 방법입니다. 비밀번호를 강제로 즉시 만료시키려면:

ALTER USER 'username'@'localhost' PASSWORD EXPIRE;

이 방법은 사용자에게 로그인을 시도했을 때 새로운 비밀번호를 설정하도록 강제합니다.

비밀번호 기한을 설정하고 싶을 경우:

ALTER USER 'username'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY;

위 코드는 사용자의 비밀번호가 90일 후에 만료되도록 설정합니다.

6. 기본 인증 정보 복원
사용자의 기본 인증 설정을 되돌리려면:

ALTER USER 'username'@'localhost' IDENTIFIED BY 'default_password';

장단점 분석
장점:
- 유연한 사용자 관리: 계정의 비밀번호, 잠금 상태, 인증 방식을 모두 변경할 수 있어 사용자를 더욱 세밀히 제어할 수 있습니다.
- 보안 향상: 비밀번호 만료 설정 및 계정 잠금을 통해 데이터베이스 보안을 강화할 수 있습니다.
- 사용자 중심 설계: 복잡한 계정 관리 작업을 단 몇 줄의 SQL 코드로 수행할 수 있습니다.

단점:
- 권한 요구: ALTER USER 명령어를 실행하려면 높은 권한이 필요합니다(예: CREATE USER 또는 GRANT OPTION 권한).
- 설정 오류 가능성: 잘못된 플러그인 선택이나 설정 시 사용자가 정상적으로 접속하지 못할 수 있습니다.

결론
MySQL의 ALTER USER는 데이터베이스 사용자의 계정을 관리하고 보안을 강화하는 데 매우 유용한 명령어입니다. 비밀번호 관리, 계정 잠금/해제, 인증 설정 등 다양한 작업을 효율적으로 수행할 수 있습니다. 그러나 사용 전에 충분히 문서를 참고하고 설정을 신중히 수행해야 합니다. 데이터를 안전하게 관리하기 위한 좋은 도구인 만큼 올바르게 활용한다면 데이터베이스 보안의 수준을 대폭 높일 수 있을 것입니다. 

참고 자료
- [MySQL 공식 문서 - ALTER USER](https://dev.mysql.com/doc/refman/8.0/en/alter-user.html)