DB 사용자 계정을 개별적으로 부여하여 사용

1
2

-- 모든 계정 확인
SELECT username FROM dba_users ORDER BY username;

1
2

-- 로그인 계정 확인
SELECT name FROM sys.server_principals WHERE type = 'S';

1
2

-- 사용자 계정 확인
SELECT user, host FROM mysql.user;

1
2

-- 계정 확인
SELECT * FROM system_.sys_users_;

1
2

-- 계정 확인
SELECT * FROM dba_users;

1
2
3
4

-- 모든 사용자 확인
SELECT * FROM pg_shadow;
-- 또는
\du

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

-- 공용 계정 삭제
DROP USER '공용 계정' CASCADE;

-- 사용자별 계정 생성
CREATE USER '<계정명>' IDENTIFIED BY '<비밀번호>';

-- 기본 권한 부여
GRANT connect, resource TO [계정명];

-- 또는 필요한 최소 권한만 부여
GRANT CREATE SESSION TO [계정명];
GRANT SELECT, INSERT, UPDATE, DELETE ON schema.table TO [계정명];

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

-- 공용 계정 삭제
EXEC sp_droplogin '공용 계정';

-- 로그인 생성
CREATE LOGIN '생성 계정' WITH PASSWORD = '비밀번호';

-- 데이터베이스 사용자 생성
CREATE USER '생성 계정' FOR LOGIN '생성 계정' WITH DEFAULT_SCHEMA = '생성 계정';

-- 데이터베이스 역할에 추가
EXEC sp_addrolemember 'db_owner', '생성 계정';

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

-- 공용 계정 삭제
DROP USER <계정명>@<호스트명 또는 IP>;

-- 사용자 계정 생성
CREATE USER '<계정명>'@'<호스트명 또는 IP>' IDENTIFIED BY '비밀번호';

-- 특정 데이터베이스의 특정 테이블에 권한 부여
GRANT SELECT, INSERT ON DB이름.테이블명 TO '<계정명>'@'<호스트명 또는 IP>';

-- 특정 데이터베이스의 모든 테이블에 모든 권한 부여
GRANT ALL PRIVILEGES ON DB이름.* TO '<계정명>'@'<호스트명 또는 IP>';

FLUSH PRIVILEGES;

1
2
3
4
5

-- 공용 계정 삭제
DROP USER <계정명> CASCADE;

-- 사용자별 계정 생성
CREATE USER <계정명> IDENTIFIED BY <비밀번호>;

1
2
3
4
5
6
7
8

-- 공용 계정 삭제
DROP USER [삭제할 계정] CASCADE;

-- 사용자별 계정 생성
CREATE USER [계정명] IDENTIFIED BY [비밀번호];

-- 권한 부여
GRANT CONNECT, RESOURCE TO [계정명];

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

-- 불필요한 계정 삭제
DROP ROLE '삭제할 계정';

-- 계정 생성
CREATE USER '생성할 계정' WITH PASSWORD '비밀번호';

-- 권한 부여
ALTER ROLE '계정명' SUPERUSER;
ALTER ROLE '계정명' CREATEDB;

-- 또는 특정 데이터베이스 권한 부여
GRANT ALL PRIVILEGES ON DATABASE "DB이름" TO "계정명";

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

-- 읽기 전용 계정
CREATE USER app_read IDENTIFIED BY 'password';
GRANT SELECT ON schema.* TO app_read;

-- 쓰기 권한 계정
CREATE USER app_write IDENTIFIED BY 'password';
GRANT SELECT, INSERT, UPDATE ON schema.* TO app_write;

-- 관리자 계정
CREATE USER app_admin IDENTIFIED BY 'strong_password';
GRANT ALL PRIVILEGES ON schema.* TO app_admin;