MySQL 사용자 권한 제한

Question

관리자에게는 create, alter, drop, index를 부여하고 개발자에게는 insert, select, update, delete 권한을 부여하는 게 운영 DB 환경에서 적합할까요? 최소한의 권한만 부여하는 게 바람직하다고 알고 있어서요.물론 실무에서는 all을 부여하는 경우도 있을 수 있고 관리자에 해당하는 권한들을 개발자가 가지고 있을 수 있겠습니다.하지만 교과서적으로 바람직한 권한 부여는 어느 정도의 범위까지 인가요?아 용도는 JPA나 Mybatis 같은 ORM 사용하는 웹 개발이라고 가정해서요.혹시 제가 적어 놓은 권한들이 교과서적으로 바람직한 측면에서 부적절하면 어떤게 적절할까요??

kenu,전독시 · Answer

제가 노트한 것인데, 도움이 되면 좋겠습니다.Read only accountGRANT SELECT, SHOW VIEW ON devdb.* TO devuser2@localhost IDENTIFIED BY 'devpass';Role accountGRANT TRIGGER, SELECT, SHOW VIEW ON devdb.* TO devuser2@localhost IDENTIFIED BY 'devpass';from: https://okdevtv.com/mib/mariadb

징징이희수 · Answer

실무에서 정답은 없습니다.회사에서 정하기 나름이에요.빠른 개발이 우선적인 기업이라면 개발자들에게도 다양한 권한을 줄 것이고, 규모가 커져 다양한 포지션의 팀원들이 존재한다면 그만큼 권한이 축소되는게 대부분입니다.어느정도 규모가 있어 ISMS 심사를 받는 케이스라면DBA(모든 권한) + 리더급 개발자(DML) + 이외 일부 개발자(SELECT) 정도인데문서로 소명하면 다 커버되는지라 회사 바이 회사입니다.

MySQL 사용자 권한 제한

2개의 답변

Q&A 목록