[MySQL] GRANT 문 사용 방법 및 예시

MySQL GRANT: 간단하지만 강력한 사용자 권한 부여 도구

소개
MySQL의 GRANT 문은 데이터를 안전하게 관리하는 데 필수적인 역할을 합니다. 데이터베이스 관리자는 GRANT 문을 사용하여 특정 사용자에게 데이터베이스, 테이블, 열 또는 기타 객체에 대한 액세스 권한을 부여하거나 특정 작업을 수행할 수 있는 권한을 설정할 수 있습니다. 이 문서를 통해 GRANT 문의 개요와 어떤 방식으로 활용되는지 예제와 함께 알아보겠습니다.



주요 특징
- 액세스 제어: 지정된 사용자에게 필요한 권한만 부여 가능, 보안 수준 향상.
- 유연한 권한 부여: 특정 데이터베이스 또는 테이블뿐만 아니라, 개별 열이나 특정 명령어에도 권한을 제한적으로 부여 가능.
- 동적 변경 가능: 즉시 권한이 적용되며, 서버를 다시 시작할 필요 없음.



사용 예시

MySQL GRANT 문은 특정 권한을 정의하고 사용자의 동작을 제어하는 데 사용됩니다. 아래 예제를 통해 기본적인 사용법과 실전에서 어떻게 활용되는지 살펴보겠습니다.

1. 사용자 계정 생성 & 권한 부여
사용자 이름과 호스트를 지정하여 특정 권한을 부여합니다.

-- 데이터베이스 mydb의 모든 테이블에서 SELECT 권한을 부여
GRANT SELECT ON mydb. TO 'user1'@'localhost' IDENTIFIED BY 'password123';

설명:
- SELECT: 읽기 권한 부여.
- mydb.: mydb 데이터베이스 내 모든 테이블에 권한 적용.
- 'user1'@'localhost': 로컬 호스트에서 user1이라는 사용자 정의.
- IDENTIFIED BY 'password123': 사용자 계정 비밀번호 설정.



2. 특정 작업 권한 추가
예를 들어, 데이터 삽입(INSERT) 및 업데이트(UPDATE) 권한만 추가로 부여할 수도 있습니다.

-- INSERT 및 UPDATE 권한 부여
GRANT INSERT, UPDATE ON mydb.customers TO 'user1'@'localhost';

설명:
- 특정 테이블(mydb.customers)에 대해서만 두 권한을 부여.



3. 모든 사용자가 데이터베이스에 접근 가능하도록 권한 부여
익명 사용자나 여러 사용자를 대상으로 동일한 권한 부여가 필요할 때 유용합니다.

-- 모든 사용자에게 mydb 데이터베이스의 읽기 권한 부여
GRANT SELECT ON mydb. TO 'anonymous'@'%';

설명:
- '%': 모든 IP 또는 호스트를 대상으로 함.
- "anonymous"처럼 모든 사용자가 권한을 공유하도록 설정 가능.



4. 권한 보기
사용자에게 부여된 권한을 확인하려면 아래 명령어를 사용합니다.

SHOW GRANTS FOR 'user1'@'localhost';

결과:
plaintext
GRANT SELECT, INSERT, UPDATE ON mydb. TO 'user1'@'localhost'




5. 권한 제거
할당된 권한을 제거하는 경우 REVOKE 명령어를 사용합니다.

-- SELECT 권한 제거
REVOKE SELECT ON mydb. FROM 'user1'@'localhost';

장단점 분석

장점
- 세밀한 권한 설정: 테이블, 열, 프로세스 등 세부 단위로 권한 지정 가능.
- 보안 강화: 사용자나 호스트별로 유연한 제한 설정.
- 간단한 구문: SQL 문법만 알면 손쉽게 활용 가능.

단점
- 관리 복잡성 증가: 여러 사용자와 권한이 엉키면 추적이 어려워질 수 있음.
- 초기 설정 시간 요구: 많은 데이터베이스에서 사용자 권한 설정이 시간이 걸릴 수 있음.



결론
MySQL GRANT 문은 데이터베이스 보안을 위한 강력한 도구입니다. 다양한 권한 부여 방식이 가능하기 때문에 데이터베이스 관리자는 필요에 따라 적절히 활용할 수 있습니다. 특히, 필요 이상으로 권한을 부여하지 않는 최소 권한 원칙(Principle of Least Privilege)을 따르는 것이 중요합니다. 사용 목적에 맞는 권한을 부여하고, 주기적으로 이를 검토하여 데이터베이스가 안전하게 유지되도록 관리하세요.



참고 자료
- [MySQL 공식 문서: GRANT Syntax](https://dev.mysql.com/doc/refman/8.0/en/grant.html)
- [MySQL 사용자 계정 관리](https://dev.mysql.com/doc/refman/8.0/en/enterprise-user-management.html)