[MYSQL] 사용자 관리 방법

MySQL에서 사용자 관리는 데이터베이스에 대한 접근 권한과 보안을 관리하는 중요한 작업입니다. 

아래에서 MySQL 사용자 관리에 대해 자세히 설명하겠습니다:

1. 사용자 생성:
   - `CREATE USER` 문을 사용하여 새로운 사용자를 생성합니다.
   - 사용자 이름과 호스트(IP 주소 또는 호스트명)를 지정하고, 비밀번호를 설정합니다.
   - 예시: `CREATE USER 'username'@'host' IDENTIFIED BY 'password';`

2. 사용자 권한 부여:
   - `GRANT` 문을 사용하여 사용자에게 데이터베이스와 테이블에 대한 권한을 부여합니다.
   - 모든 데이터베이스에 대한 권한 또는 특정 데이터베이스, 테이블에 대한 권한을 부여할 수 있습니다.
   - 예시: `GRANT ALL PRIVILEGES ON database.* TO 'username'@'host';`

3. 권한 취소:
   - `REVOKE` 문을 사용하여 사용자의 권한을 취소합니다.
   - 특정 데이터베이스, 테이블 또는 모든 권한을 취소할 수 있습니다.
   - 예시: `REVOKE ALL PRIVILEGES ON database.* FROM 'username'@'host';`

4. 사용자 제거:
   - `DROP USER` 문을 사용하여 사용자를 제거합니다.
   - 예시: `DROP USER 'username'@'host';`

5. 비밀번호 변경:
   - `ALTER USER` 문을 사용하여 사용자의 비밀번호를 변경할 수 있습니다.
   - 예시: `ALTER USER 'username'@'host' IDENTIFIED BY 'new_password';`

6. 사용자 목록 확인:
   - `SELECT` 문을 사용하여 MySQL의 `mysql.user` 테이블을 조회하여 사용자 목록을 확인할 수 있습니다.
   - 예시: `SELECT user, host FROM mysql.user;`

7. 비밀번호 보안 강화:
   - MySQL에서는 비밀번호 보안 정책을 설정할 수 있습니다.
   - `validate_password` 플러그인을 활성화하고, 최소 길이, 대문자/소문자/숫자/특수 문자 사용 등을 지정할 수 있습니다.

8. 외부 접속 제어:
   - MySQL의 `mysql.user` 테이블에서 호스트(`host`) 컬럼을 사용하여 외부에서의 접속을 허용 또는 제한할 수 있습니다.
   - 예시: `'username'@'192.168.0.%'`와 같이 와일드카드를 사용하여 특정 IP 범위의 접속을 허용할 수 있습니다.

MySQL 사용자 관리는 데이터베이스 보안을 강화하고, 각 사용자에게 필요한 권한만을 부여하여 데이터의 안전성을 보장합니다.

 주의할 점은 적절한 권한을 가진 사용자만이 데이터베이스에 접근할 수 있도록 제어하는 것입니다.