MariaDB root 로그인 인증방식 변경

“시작하며”

MariaDB 10.4 버전 이상부터는 로그인 인증방식이 unix_socket 을 사용하도록 변경되었으며, 이 포스트는 변경된 인증방식에 대해 설명합니다.

unix_socket 인증 방식이란?
Unix 도메인 소켓 파일을 사용하여 로컬 호스트에서 실행되는 애플리케이션과 MariaDB 서버 간의 안전한 인증을 제공하는 방식. 다만 이 unix_socket 인증으로 로그인을 하는 경우에는 서버와 클라이언트가 같은 호스트(로컬)에서 실행되는 경우에 사용되며, MariaDB 서버는 Unix 도메인 소켓 파일에 대한 소유자 및 권한을 확인하여 로그인을 승인한다. 즉, 소켓 파일의 소유자와 클라이언트의 사용자 이름이 일치하고 권한이 적절하면 인증이 승인 처리 된다.

[개 요]

종 류 : 엔지니어링 / 프로그램 운영 기술
난이도 :
내용요약 : MariaDB 10.4 이상 버전에서 root 로그인 인증하는 방법 설명
테스트 버전 : MariaDB 10.7 버전과 10.1버전
테스트 환경 : Cent OS
관련직무 : 시스템&클라우드 엔지니어, 프로그래머

[기초이론&용어]

MariaDB : MySQL코드를 기반으로 개발된 FOSS RDBMS로 데이터베이스를 구축&관리할 때 사용하는 데이터베이스 관리 시스템이다. 시스템 운영을 위해 서버에 설치하여 이용한다.

MySQL : 관계형 데이터베이스 관리 시스템
FOSS(Free and Open-Source Software) : 오픈소스(무료) 소프트웨어
RDBMS(Relational DataBase Management System): 관계형 데이터베이스

버전에 따른 비교 (MariaDB 10.7 버전 & 10.1버전 비교)

인증방식 차이

10.4버전 이전에는 Root 패스워드를 설정이 된 상태 일 경우 로컬에서도 반드시 Root 패스워드를 입력해야만 접근이 가능합니다.

반면 10.7 버전에서는 패스워드를 입력하지 않아도 unix_socket 방식에 의해 로컬 호스트에서의 소유자 및 권한이 일치하여 Root로 접속할 수 있습니다. 이는 MariaDB 10.7 버전과 10.4이하 버전인 10.1버전에서 Root 접속 시 패스워드를 입력하지 않았을 때 출력 되는 내용(아래)으로 확인할 수 있습니다.

[패스워드 미 입력시 출력내용]

테이블 차이

10.7버전에서는 global_priv 라는 테이블이 생성됩니다. 이 테이블에는 모든 사용자 계정, 암호 , 권한이 저장되며, 10.4 버전부터는 기존버전과의 호환을 위해 mysql.user 테이블은 유지되지만, mysql.global_priv 를 참조하는 역할로만 수행합니다.

테이블 확인 명령어 – use my sql; show tables;

[테이블 출력내용_(좌)MariaDB10.7 / (우)MariaDB10.1]