Practical MySQL & MariaDB

Come elencare gli utenti MySQL (host e nome utente) + verificare privilegi e autenticazione

Utenti & Privilegi
目次

1. L’importanza della gestione degli utenti MySQL

1.1 Che cos’è la gestione degli utenti MySQL?

La gestione degli utenti MySQL è una parte fondamentale della sicurezza e delle operazioni del database. Poiché i database contengono spesso informazioni sensibili, una corretta gestione degli utenti è essenziale per prevenire accessi non autorizzati. Assegnando a ciascun utente privilegi specifici e consentendo solo le operazioni necessarie, è possibile proteggere i dati e mantenere la stabilità del sistema.

1.2 Situazioni in cui è necessario controllare l’elenco degli utenti

Controllare l’elenco degli utenti è particolarmente importante durante audit di sicurezza e amministrazione degli utenti. Ad esempio, quando si aggiunge un nuovo utente o si modificano i privilegi di un utente esistente, rivedere l’elenco attuale degli utenti aiuta a verificare se esistono utenti superflui o se ci sono problemi di privilegi. È utile anche per la risoluzione dei problemi, perché confermare quale utente si sta collegando da quale host rende più semplice identificare la causa di un problema.

2. Dove sono memorizzate le informazioni sugli utenti MySQL

2.1 Panoramica della tabella mysql.user

In MySQL, le informazioni sugli utenti sono memorizzate nella tabella user all’interno del database mysql. Questa tabella contiene una vasta gamma di dettagli relativi agli utenti, come nome utente, host, plugin di autenticazione e impostazioni di scadenza della password. Facendo riferimento a questa tabella, è possibile recuperare informazioni dettagliate sugli utenti MySQL.

2.2 Privilegi richiesti per accedere alla tabella mysql.user

L’accesso alla tabella mysql.user richiede privilegi speciali. Tipicamente, solo l’utente root o gli utenti con privilegi SELECT su questa tabella possono accedervi. Questa restrizione impedisce agli utenti normali di visualizzare le informazioni di altri utenti e contribuisce a mantenere la sicurezza del database.

3. Come recuperare un elenco di utenti

3.1 Query di base per elencare gli utenti

Per recuperare un elenco di utenti, è possibile eseguire una query che seleziona le colonne Host e User dalla tabella mysql.user. Eseguire il comando come segue:

SELECT Host, User FROM mysql.user;

Questa query consente di verificare tutti gli utenti presenti nel database e da quali host è consentito loro connettersi.

3.2 Spiegazione dell’output

Come risultato della query, verrà visualizzato un elenco di combinazioni utente‑host. La colonna Host mostra da quale host l’utente può accedere a MySQL, mentre la colonna User indica il nome utente. Per esempio, se viene mostrato localhost, quell’utente può connettersi solo dalla macchina locale.

4. Controllare i dettagli dell’utente

4.1 Recuperare le informazioni sulla password

Per verificare informazioni dettagliate sull’utente, eseguire una query che includa la colonna Password dalla tabella mysql.user:

SELECT Host, User, Password FROM mysql.user;

Questa query recupera informazioni che includono la password crittografata dell’utente.

4.2 Perché le password crittografate sono importanti

Le password che si recuperano sono crittografate. Questo è fondamentale per mantenere la sicurezza. Se le password fossero memorizzate senza crittografia, il rischio di accessi non autorizzati da parte di utenti malintenzionati aumenterebbe in modo significativo. Per questo motivo, la crittografia delle password è una parte fondamentale della sicurezza del database.

5. Controllare le informazioni di autenticazione dell’utente

5.1 Verificare l’utente attualmente connesso

Per verificare l’utente attualmente connesso in MySQL, utilizzare la funzione user() e la funzione current_user(). Queste funzioni restituiscono rispettivamente il nome utente usato al momento della connessione e il nome utente effettivamente autenticato.

SELECT user(), current_user();

Nella maggior parte dei casi, entrambe le funzioni restituiscono lo stesso valore, ma possono differire in presenza di utenti anonimi o impostazioni di autenticazione specifiche.

5.2 Perché il nome utente e l’host autenticati sono importanti

Dal punto di vista della sicurezza, ciò che conta di più è il nome utente e l’host effettivamente autenticati. Comprendendo con precisione queste informazioni, è possibile confermare chiaramente quale utente sta accedendo al database da quale host. Questo è utile per audit di sicurezza e per rilevare accessi non autorizzati.

6. Controllare le impostazioni di creazione degli utenti

6.1 Come utilizzare il comando SHOW CREATE USER

Per verificare come è stato creato un utente specifico, utilizza il comando SHOW CREATE USER. Questo comando mostra l’istruzione SQL che è stata usata per creare l’utente indicato.

SHOW CREATE USER 'username'@'hostname';

Con questo comando è possibile esaminare le impostazioni dettagliate al momento della creazione, come il metodo di autenticazione e la configurazione della password.

6.2 Esempio: verifica delle impostazioni di creazione dell’utente

Ad esempio, se vuoi controllare le impostazioni di creazione per un utente chiamato tanaka@localhost, esegui il comando seguente:

SHOW CREATE USER 'tanaka'@'localhost';

Verranno visualizzati dettagli quali il plugin di autenticazione in uso, come è configurata la scadenza della password e quali requisiti di sicurezza sono applicati.

7. Verifica dei privilegi utente

7.1 Verifica dei privilegi utente con il comando SHOW GRANTS

Per controllare quali privilegi sono stati assegnati a un utente che hai creato, utilizza il comando SHOW GRANTS. Questo comando mostra tutti i privilegi concessi all’utente specificato.

SHOW GRANTS FOR 'username'@'hostname';

Quando esegui questo comando, verrà visualizzato un elenco dei privilegi concessi all’utente.

7.2 Perché la gestione dei privilegi è importante (Best Practices)

Gestire i privilegi degli utenti è una parte essenziale per mantenere la sicurezza del database. Impostazioni corrette dei privilegi aiutano a prevenire operazioni non necessarie e a proteggere l’integrità e la riservatezza dei dati. In particolare, l’utente root possiede privilegi molto potenti, quindi deve essere usato con estrema cautela. Per gli utenti regolari, concedi solo i privilegi minimi necessari e rivedili periodicamente, come buona pratica di sicurezza.

8. Riepilogo

8.1 Punti chiave della gestione degli utenti MySQL

Controllare l’elenco degli utenti MySQL e gestirlo correttamente è una componente fondamentale della sicurezza del database. Recuperando le informazioni sugli utenti dalla tabella mysql.user e verificando i dettagli di autenticazione e i privilegi, è possibile rafforzare la sicurezza del sistema.

8.2 Prossimi passi per la gestione degli utenti

Dopo aver confermato l’elenco degli utenti, considera di rivedere i privilegi e di rimuovere gli utenti non necessari come passo successivo. Puoi migliorare ulteriormente la sicurezza del database rafforzando le politiche password e svolgendo audit regolari.

9. Riferimenti e risorse