mariadb에서 패스워드 없이 로그인할때

시작하는 말

안녕하세요, 고니입니다.
기존에 작성했던 컨텐츠들 업데이트를 하면서 문서의 리팩토링(Refactoring)을 진행해보려고 합니다.
이번엔 MariaDB 소켓인증 기술편입니다.
MariaDB 버전 업그레이드 후  localhost에서 접속시 패스워드 없이 로그인이 가능했는데 왜 그런지 확인해보려고 합니다.

발생현상

1. 패스워드없이 root 로그인

   # mysql -u root
   Welcome to the MariaDB monitor. Commands end with ; or \g.
   Your MariaDB connection id is 15
   Server version: 10.4.7-MariaDB MariaDB Server
   Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
   Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

   
   

2. DML / DDL 테스트 

   MariaDB [(none)]> create database test123;
   Query OK, 1 row affected (0.003 sec)
   
   MariaDB [test123]> create table wow( name int);
   Query OK, 0 rows affected (0.008 sec)
   MariaDB [test123]> insert into wow values(123);
   Query OK, 1 row affected (0.003 sec)
   MariaDB [test123]> select * from wow;
   +------+
   | name |
   +------+
   | 123 |
   +------+
   1 row in set (0.001 sec)
   
   --
   MariaDB [(none)]> show databases;
   +--------------------+
   | Database |
   +--------------------+
   | information_schema |
   | mysql |
   | performance_schema |
   +--------------------+
   3 rows in set (0.001 sec)

   
   

왜?

1. unux_socket 기능 활성화로 자동인증된 상태여서 그렇다고 하네요.

Unix_Socket을 사용하는 이유는

1. unix_socket을 사용하는 이유
   • 보안성 강화 : OS계정을 기준으로 사용하기 때문에 별도의 계정으로 mysql root로그인은 할 수 없다고 합니다,
   • login 패스워드가 없기 때문에 무차별 대입(brute force) 공격에 유용합니다. 부수적으로  mysql root패스워드가 노출될수가 없다고 합니다. (패스워드 값이 없으니....)
2. 단점
   • MariaDB에서도 기술한대로 여러사용자가 접속하는 경우에는 적합하진 않습니다.
     "The unix_socket authentication plugin is not suited to multiple Unix users accessing a single MariaDB user account."
   • 패스워드가 노출된 사용자가 sudo 명령어를 이용해 root 권한이 획득된 경우 DB접근도 자동으로 허용할 수 있습니다.
     

unix_socket 비활성화 방법

1. local socket 차단설정

   $> vi /etc/my.cnf
   
   [mariadb]
   ...
   unix_socket=OFF
   

2. root로 localhost 접근을 위한 DCL 적용

   MYSQL> grants for *.* to root@localhost identified by '{{ root 패스워드 }}';
   Query OK, 0 rows affected (0.011 sec)
   MYSQL> flush privileges;
   Query OK, 0 rows affected (0.001 sec)

   
   

3. Mariadb 서비스 재시작

reference

• https://mariadb.com/kb/en/library/authentication-plugin-unix-socket/