[MySQL] CREATE ROLE 문 사용 방법 및 예시

 

소개
MySQL 8.0부터 도입된 CREATE ROLE 문은 사용자가 데이터베이스 보안 및 접근 제어를 더욱 체계적으로 관리할 수 있도록 도와줍니다. 사용자를 위한 특정 권한 세트를 하나의 "역할(Role)"로 정의하고 관리할 수 있습니다. 이 블로그에서는 CREATE ROLE 구문과 사용법을 간단히 설명하고, 몇 가지 예제를 통해 쉽게 이해할 수 있도록 돕겠습니다.

주요 특징
- Role 정의 및 관리: 역할은 권한의 논리적 집합으로, 사용자를 관리하는 대신 역할에 권한을 부여하고 필요에 따라 사용자에게 역할을 할당하거나 해제할 수 있습니다.
- 효율적인 권한 관리: 동일한 권한 세트가 필요한 여러 사용자에 대해, 각각의 사용자 계정에 권한을 따로 정의하지 않아도 됩니다.
- 보안 및 유지 관리 강화: 역할 사용은 적절한 권한 롤백과 관리 작업을 간소화하며, 오류 가능성을 줄입니다.

사용 예시

1. 역할 생성
CREATE ROLE 문법은 매우 간단합니다. 새 역할을 만들려면 다음과 같은 SQL 문을 사용할 수 있습니다. 역할은 실제 사용자 계정처럼 데이터베이스에 저장되며, 기본적으로 아무 권한도 포함하지 않습니다.

CREATE ROLE developer, dba;

위 예제에서는 developer와 dba라는 두 개의 역할을 생성합니다.



2. 역할에 권한 부여
역할에 특정 권한을 부여하려면 GRANT 문을 사용합니다. 예를 들어 developer 역할에 SELECT와 INSERT 권한을 부여한다고 가정해 봅시다.

GRANT SELECT, INSERT ON my_database. TO developer;

이 코드에서 my_database.는 데이터베이스 내 모든 테이블에 대해 권한을 부여함을 의미합니다.



3. 역할 할당
이제 새롭게 생성한 역할을 사용자 계정에 할당할 수 있습니다. 역할을 사용자에게 부여하려면 다음과 같이 설정합니다.

GRANT developer TO 'john_doe'@'localhost';

이 명령은 developer 역할을 로컬호스트에 있는 john_doe 사용자에게 할당합니다. 역할을 할당받은 사용자는 해당 역할에 정의된 권한을 상속받습니다.



4. 역할 활성화
MySQL의 기본 설정에서는 역할이 자동으로 활성화되지 않습니다. 사용자는 자신이 할당받은 역할을 세션 단위로 직접 활성화해야 합니다. 이를 위해 SET ROLE 문을 사용할 수 있습니다.

SET ROLE developer;

모든 할당된 역할을 활성화하려면 다음 명령을 사용할 수 있습니다.

SET ROLE ALL;

 

5. 역할 해제 및 삭제
특정 사용자로부터 역할을 해제하려면 REVOKE 문을 사용합니다.

REVOKE developer FROM 'john_doe'@'localhost';

역할 자체를 삭제하려면 DROP ROLE 문을 사용하십시오.

DROP ROLE developer;

장단점 분석

장점:
- 중앙 집중식 권한 관리: 다수의 사용자 계정이 동일한 역할을 공유할 수 있어 권한 관리가 간단해집니다.
- 재사용성: 역할은 다양한 상황에서 재사용 가능하며, 효율성을 높입니다.
- 보안성 향상: 권한을 역할로 한정하여 직접 계정에 적용하는 방식보다 유지 관리가 용이합니다.

단점:
- 추가 학습 필요: 역할 사용과 관련된 새로운 개념이므로 기존 MySQL 사용자에게는 약간의 학습 필요성이 있습니다.
- 역할 활성화 필요성: 기본적으로 세션이 시작될 때 역할이 활성화되지 않아 번거로움을 유발할 수 있습니다.



결론
MySQL의 CREATE ROLE 문은 데이터베이스 권한 관리를 훨씬 더 직관적이고 간소화된 방법으로 수행할 수 있도록 해줍니다. 특히 여러 사용자 계정이 동일한 권한 세트를 사용해야 하는 경우, 역할 기반 접근 제어는 효율성과 보안성을 동시에 높이는 데 매우 유용합니다. 이러한 기능을 올바르게 이해하고 활용하면 데이터베이스 관리 업무가 훨씬 간편해질 수 있습니다.

참고 자료
- [MySQL 공식 문서 - CREATE ROLE](https://dev.mysql.com/doc/refman/8.0/en/create-role.html)
- [MySQL 공식 문서 - GRANT Statement](https://dev.mysql.com/doc/refman/8.0/en/grant.html)