dymand

Memahami Hak Akses (Privileges) di MySQL

MySQL pada dasarnya merupakan sistem database yang aman. Di MySQL kita dapat mengatur hak akses tiap user terhadap data di database. MySQL memungkinkan kita mengatur hak akses user sampai pada tingkat kolom. Artinya kita dapat mengatur kolom tertentu dapat diakses oleh user siapa saja. Tentu, kita juga dapat mengatur hak akses user terhadap tabel, dan database. Semua pengaturan hak akses (privileges) tersimpan di database  mysql yang secara default sudah ada di sistem MySQL. Di dalam database mysql antara lain terdapat tabel-tabel sebagai berikut:

user. Tabel ini digunakan untuk menyimpan informasi user MySQL yang mencakup informasi user, password dan host user, serta informasi hak akses user.

db. Tabel ini digunakan untuk menyimpan  informasi mengenai hak akses user terhadap database.

host. Tabel ini digunakan untuk menyimpan daftar komputer (bisa berupa alamat IP, nama komputer, atau %) yang berhak mengakses suatu database.

tables_priv. Tabel ini digunakan untuk menyimpan informasi mengenai hak akses user terhadap tabel. Dengan kata lain menyimpan tabel ini dapat diakses oleh siapa dengan hak akses apa saja.

columns_priv. Tabel ini digunakan untuk menyimpan informasi mengenai hak akses user terhadap kolom.

procs_priv. Tabel ini digunakan untuk menyimpan informasi mengenai hak akses user terhadap procedure.

proc. Tabel ini digunakan untuk menyimpan informasi mengenai daftar procedure dalam MySQL.

func. Tabel ini digunakan untuk menyimpan informasi mengenai function yang didefinisikan di MySQL.

GRANT dan REVOKE di MySQL

Untuk mengatur hak akses di MySQL, pada dasarnya kita menggunakan bentuk perintah GRANT dan REVOKE.  Berikut ini bentuk umum perintah GRANT dan REVOKE secara sederhana :

GRANT priv_type 

ON {tbl_name | * | *.* | db_name.*}

TO user_name [IDENTIFIED BY 'password']

[WITH GRANT OPTION]

REVOKE priv_type 

ON {tbl_name | * | *.* | db_name.*}

FROM user_name 

Berikut ini pilihan untuk priv_type dalam bentuk umum perintah GRANT dan

REVOKE di atas:

ALL         PRIVILEGES        FILE     RELOAD

ALTER       INDEX             SELECT

CREATE      INSERT            SHUTDOWN

DELETE      PROCESS           UPDATE

DROP        REFERENCES        USAGE

Perintah GRANT dan REVOKE dapat digunakan untuk membuat user baru maupun mengatur hak akses user yang sudah ada dengan hak akses (privileges ) tertentu. Tingkatan hak akses user dapat terbagi menjadi tingkatan global (tersimpan di tabel mysql.user), database (tersimpan di tabel mysql.host dan mysql.db), tabel (tersimpan di tabel mysql.tables_priv) dan kolom (tersimpan di tabel mysql.columns_priv).

Setiap perubahan hak akses di MySQL, termasuk menambahkan user baru, tidak akan berlaku sebelum diakhiri dengan perintah FLUSH PRIVILEGES.

Menambahkan dan Mengatur Hak Akses User 

Untuk menambahkan dan mengatur hak akses (privileges) user di MySQL, kita dapat menggunakan 2 cara.  Pertama langsung melakukan INSERT atau UPDATE ke tabel mysql.user, dan tabel-tabel lain sesuai dengan hak aksesnya. Cara ini tidak disarankan karena mengandung resiko terjadi kesalahan.

Cara  kedua adalah dengan perintah GRANT dan REVOKE. Perintah ini mudah dipahami dan diterapkan karena lebih sederhana. MySQL secara otomatis akan menyimpan informasi user ke tabel sesuai dengan hak aksesnya.

Berikut ini beberapa contoh menambahkan user baru di MySQL:

1.      Menambahkan user baru dengan nama user ‘monty’ yang dapat mengakses semua database dari komputer ‘localhost’ dengan password ‘qwerty’. User ini juga berhak menjalankan perintah GRANT untuk user lain.

GRANT ALL PRIVILEGES ON *.* TO monty@localhost 

IDENTIFIED BY 'qwerty' WITH GRANT OPTION;

2.      Menambahkan user baru dengan nama user ‘adinda’, tidak dapat mengakses  database (*.*), hanya dapat mengakses dari komputer dengan IP ‘192.168.1.5’ dan password ‘qwerty’. 

GRANT USAGE ON *.* TO adinda@192.168.1.5 

IDENTIFIED BY 'qwerty';

3.      Menambahkan user baru dengan nama user ‘admin, hanya dapat mengakses  database ‘mysql’, hanya dapat mengakses dari komputer ‘localhost’  dan dengan password ‘qwerty’. 

GRANT ALL PRIVILEGES ON mysql.* TO admin@localhost 

IDENTIFIED BY 'qwerty';

Berikut ini beberapa contoh mengatur hak akses user yang sudah ada di MySQL:

1.      Mengubah hak akses user ‘adinda’ agar dapat mengakses database ‘penjualan’.

GRANT ALL PRIVILEGES ON penjualan.* TO

adinda@192.168.1.5;

FLUSH PRIVILEGES;

2.       Mengubah hak akses user ‘admin’ agar dapat CREATE di database ‘penjualan’.

GRANT CREATE ON penjualan.* TO admin@localhost;

FLUSH PRIVILEGES;

Menghapus Hak Akses User 

Untuk menghapus hak akses user, dapat dilakukan dengan perintah

REVOKE. Berikut ini contohnya:

Menghapus hak akses user ‘admin’ terhadap database ‘penjualan’.

REVOKE CREATE ON penjualan.* FROM admin@localhost;

FLUSH PRIVILEGES;

Mengganti Password User 

Untuk mengganti password suatu user di MySQL, kita tinggal menjalankan perintah UPDATE terhadap field Password di tabel mysql.user. Password tersebut diekripsi dengan fungsi PASSWORD(). 

Berikut ini perintah SQL yang dapat digunakan untuk mengganti password user:

UPDATE user SET Password=PASSWORD(‘123’) WHERE

User=’admin’ AND Host=’localhost’;

SET PASSWORD FOR admin@localhost = PASSWORD (‘123’);

FLUSH PRIVILEGES;