rootユーザーで開発するのはヤバい
Mysql、RDB、セキュリティの知識が皆無な自分は、これまでmysqlを使う際に常にrootユーザーで作業していました。mysqlでユーザーを新規作成するのがめんどくさく、やり方もよくわからなかったからです。
しかし、rootユーザーで作業するのはエンジニアとして無知をアピールしているようなものです。
なぜrootユーザーで開発するのはヤバいのか？
これはセキュリティ的に大きなリスクが2点あります。
リスク①デフォルトのパスワードが空欄になる
まずはこちらをご覧ください。
MySQL サーバーを Unix root ユーザーとして絶対に実行しないでください。 これを行うと、FILE 権限を持つすべてのユーザーが、root としてサーバーにファイルを作成させることができるため (~root/.bashrc など)、非常に危険です。 これを防ぐために、mysqld は --user=root オプションを使用して明示的に指定された場合を除き、root として実行することを拒否します。
Mysqlはデフォルト状態だとrootユーザーのパスワードが空欄になっています。
そのためもしパスワードを変更していなかった場合、誰でもデータベースにアクセスできてしまいます。
対策としては初期設定時に以下の2点を実行します。
- パスワードを設定する
- そもそも外部からrootユーザーへのアクセスを禁止する
ただし、それでもrootユーザーは使うべきではありません。
リスク②rootユーザーは全ての権限を持っている
rootユーザーは全ての権限を持っています。
セキュリティの基本として、権限は必要最低限にするべきです。
例：
- 全てのDBにアクセスできる ✕
- アプリケーションに必要なDBのみアクセスできる ◯
セキュリティインシデントが起きた場合を考えて、被害を最小限にできるように権限設定はしっかり行いましょう。
ユーザーを作成しよう
自分で新しくユーザーを作成して、必要最低限な権限を与えてあげましょう。
ユーザー作成するコマンド
CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
権限を与えるコマンド
GRANT ALL ON dbname.* TO 'username'@'localhost';
※権限を与えるコマンドは他にも色々あります。必要最低限になるように設定しましょう
権限設定→ https://qiita.com/shuntaro_tamura/items/2fb114b8c5d1384648aa
もうrootユーザーで開発するのはやめましょう。root、ダメ・ゼッタイ。
参考
https://qiita.com/Iruk_Nuj/items/badb5bf7856ca6936613
https://www.digitalocean.com/community/tutorials/how-to-create-a-new-user-and-grant-permissions-in-mysql-ja