Practical MySQL & MariaDB

Wie man MySQL-Benutzer (Host & Benutzername) auflistet + Berechtigungen und Authentifizierung prüft

Benutzer & Berechtigungen
目次

1. Die Bedeutung der MySQL‑Benutzerverwaltung

1.1 Was ist MySQL‑Benutzerverwaltung?

MySQL‑Benutzerverwaltung ist ein Kernbestandteil der Datenbanksicherheit und des Datenbankbetriebs. Da Datenbanken häufig sensible Informationen enthalten, ist eine ordnungsgemäße Benutzerverwaltung unerlässlich, um unbefugten Zugriff zu verhindern. Indem Sie jedem Benutzer spezifische Rechte zuweisen und nur die notwendigen Operationen zulassen, können Sie Daten schützen und die Systemstabilität wahren.

1.2 Situationen, in denen Sie die Benutzerliste überprüfen müssen

Das Prüfen der Benutzerliste ist besonders wichtig bei Sicherheits‑Audits und der Benutzeradministration. Beispielsweise hilft das Durchsehen der aktuellen Benutzerliste beim Anlegen eines neuen Benutzers oder beim Ändern von Rechten eines bestehenden Benutzers, um festzustellen, ob überflüssige Benutzer existieren oder Rechteprobleme vorliegen. Sie ist zudem beim Troubleshooting nützlich, weil die Bestätigung, welcher Benutzer von welchem Host aus verbindet, die Ursachenfindung erleichtert.

2. Wo MySQL‑Benutzerinformationen gespeichert werden

2.1 Überblick über die Tabelle mysql.user

In MySQL werden Benutzerinformationen in der Tabelle user innerhalb der Datenbank mysql gespeichert. Diese Tabelle enthält eine Vielzahl von benutzerbezogenen Details, wie Benutzername, Host, Authentifizierungs‑Plugin und Einstellungen zur Passwortablaufzeit. Durch Abfragen dieser Tabelle können Sie detaillierte Informationen über MySQL‑Benutzer erhalten.

2.2 Benötigte Rechte zum Zugriff auf die Tabelle mysql.user

Der Zugriff auf die Tabelle mysql.user erfordert spezielle Rechte. In der Regel können nur der root‑Benutzer oder Benutzer mit SELECT‑Rechten auf diese Tabelle darauf zugreifen. Diese Beschränkung verhindert, dass reguläre Benutzer Informationen anderer Benutzer einsehen, und trägt zur Sicherheit der Datenbank bei.

3. Wie man eine Benutzerliste abruft

3.1 Grundlegende Abfrage zum Auflisten von Benutzern

Um eine Liste von Benutzern abzurufen, können Sie eine Abfrage ausführen, die die Spalten Host und User aus der Tabelle mysql.user auswählt. Führen Sie den Befehl wie folgt aus:

SELECT Host, User FROM mysql.user;

Diese Abfrage ermöglicht es Ihnen, alle in der Datenbank vorhandenen Benutzer sowie die Hosts, von denen aus sie sich verbinden dürfen, zu prüfen.

3.2 Erklärung der Ausgabe

Als Ergebnis der Abfrage wird eine Liste von Benutzer‑/Host‑Kombinationen angezeigt. Die Spalte Host gibt an, von welchem Host aus der Benutzer MySQL erreichen kann, und die Spalte User zeigt den Benutzernamen. Wird beispielsweise localhost angezeigt, kann dieser Benutzer nur vom lokalen Rechner aus eine Verbindung herstellen.

4. Überprüfung von Benutzerdetails

4.1 Abrufen von Passwortinformationen

Um detaillierte Benutzerinformationen zu prüfen, führen Sie eine Abfrage aus, die die Spalte Password aus der Tabelle mysql.user einschließt:

SELECT Host, User, Password FROM mysql.user;

Diese Abfrage liefert Informationen, die das verschlüsselte Passwort des Benutzers enthalten.

4.2 Warum verschlüsselte Passwörter wichtig sind

Die abgerufenen Passwörter sind verschlüsselt. Das ist entscheidend für die Aufrechterhaltung der Sicherheit. Wären Passwörter unverschlüsselt gespeichert, würde das Risiko eines unbefugten Zugriffs durch böswillige Akteure erheblich steigen. Aus diesem Grund ist die Passwortverschlüsselung ein grundlegender Bestandteil der Datenbanksicherheit.

5. Überprüfung von Benutzer‑Authentifizierungsinformationen

5.1 Überprüfung des aktuell verbundenen Benutzers

Um den aktuell in MySQL verbundenen Benutzer zu prüfen, verwenden Sie die Funktionen user() und current_user(). Diese Funktionen geben jeweils den beim Verbindungsaufbau verwendeten Benutzernamen und den tatsächlich authentifizierten Benutzernamen zurück.

SELECT user(), current_user();

In den meisten Fällen liefern beide Funktionen denselben Wert, sie können jedoch bei anonymen Benutzern oder speziellen Authentifizierungseinstellungen voneinander abweichen.

5.2 Warum der authentifizierte Benutzername und Host wichtig sind

Aus Sicherheitssicht ist vor allem der tatsächlich authentifizierte Benutzername und Host von Bedeutung. Durch das genaue Verständnis dieser Informationen können Sie eindeutig bestätigen, welcher Benutzer von welchem Host aus auf die Datenbank zugreift. Das ist für Sicherheits‑Audits und das Erkennen unbefugter Zugriffe äußerst nützlich.

6. Überprüfung der Benutzereinrichtungseinstellungen

6.1 Wie man den Befehl SHOW CREATE USER verwendet

Um zu prüfen, wie ein bestimmter Benutzer erstellt wurde, verwenden Sie den Befehl SHOW CREATE USER. Dieser Befehl zeigt das SQL‑Statement an, das zum Anlegen des angegebenen Benutzers verwendet wurde.

SHOW CREATE USER 'username'@'hostname';

Mit diesem Befehl können Sie die zum Erstellungszeitpunkt festgelegten Details einsehen, z. B. die Authentifizierungsmethode und die Passwortkonfiguration.

6.2 Beispiel: Überprüfung der Erstellungseinstellungen eines Benutzers

Wenn Sie beispielsweise die Erstellungseinstellungen für einen Benutzer namens tanaka@localhost prüfen möchten, führen Sie den folgenden Befehl aus:

SHOW CREATE USER 'tanaka'@'localhost';

Damit werden Details angezeigt, wie z. B. welches Authentifizierungs‑Plugin der Benutzer verwendet, wie die Passwortablauf‑Konfiguration aussieht und welche Sicherheitsanforderungen gelten.

7. Überprüfung von Benutzerrechten

7.1 Benutzerrechte mit dem Befehl SHOW GRANTS prüfen

Um zu prüfen, welche Rechte einem von Ihnen erstellten Benutzer zugewiesen wurden, verwenden Sie den Befehl SHOW GRANTS. Dieser Befehl gibt alle dem angegebenen Benutzer gewährten Rechte aus.

SHOW GRANTS FOR 'username'@'hostname';

Wenn Sie diesen Befehl ausführen, wird eine Liste der dem Benutzer zugewiesenen Rechte angezeigt.

7.2 Warum das Verwalten von Rechten wichtig ist (Best Practices)

Das Verwalten von Benutzerrechten ist ein wesentlicher Bestandteil der Datenbanksicherheit. Durch geeignete Rechte‑Einstellungen lassen sich unnötige Operationen verhindern und die Integrität sowie Vertraulichkeit von Daten schützen. Insbesondere der root‑Benutzer verfügt über sehr mächtige Rechte und muss daher mit äußerster Vorsicht verwendet werden. Für reguläre Benutzer sollten nur die unbedingt erforderlichen Rechte vergeben und regelmäßig überprüft werden – das ist eine bewährte Sicherheits­praxis.

8. Zusammenfassung

8.1 Wichtige Punkte der MySQL‑Benutzerverwaltung

Die Überprüfung und korrekte Verwaltung der MySQL‑Benutzerliste ist ein grundlegender Aspekt der Datenbanksicherheit. Durch das Abrufen von Benutzerinformationen aus der Tabelle mysql.user sowie das Prüfen von Authentifizierungsdetails und zugewiesenen Rechten können Sie die Systemsicherheit deutlich stärken.

8.2 Nächste Schritte für die Benutzerverwaltung

Nachdem Sie die Benutzerliste bestätigt haben, sollten Sie als nächsten Schritt die Rechte überprüfen und nicht mehr benötigte Benutzer entfernen. Die Sicherheit der Datenbank lässt sich weiter erhöhen, indem Sie Passwort‑Richtlinien verschärfen und regelmäßige Audits durchführen.

9. Referenzen und Ressourcen