Tech Blog

MySQL・権限の設定

2021-02-10
MySQLMySQL

権限の付与、確認、削除

SELECT権限を与える

CREATE USER 'hoge'@'localhost' IDENTIFIED BY '12345qwE$';
GRANT SELECT,UPDATE ON *.* TO 'hoge'@'localhost';

アカウントの権限を確認する

SHOW GRANTS FOR hoge@localhost;

動作確認

ログアウトしてhogeアカウントでログインし直す。

mysql -u hoge -p

SELECT可能となっている。

SELECT user, host, plugin FROM mysql.user;
+------------------+-----------+-----------------------+
| user             | host      | plugin                |
+------------------+-----------+-----------------------+
| hoge             | localhost | mysql_native_password |
| mysql.infoschema | localhost | caching_sha2_password |
| mysql.session    | localhost | caching_sha2_password |
| mysql.sys        | localhost | caching_sha2_password |
| root             | localhost | mysql_native_password |
+------------------+-----------+-----------------------+

CREATEはできないことを確認する。

CREATE USER 'junpeko'@'localhost' IDENTIFIED BY '12345qwE$';
ERROR 1227 (42000): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation

権限の削除

REVOKE SELECT ON *.* FROM hoge@localhost;
SHOW GRANTS FOR hoge@localhost;
+------------------------------------------+
| Grants for hoge@localhost                |
+------------------------------------------+
| GRANT USAGE ON *.* TO `hoge`@`localhost` |
+------------------------------------------+

hogeアカウントのSELECT権限が削除されました。

ちなみに、USAGEという権限は、そのユーザーに何も権限がないということを示します。

（例）すべての権限を与える

CREATE USER junpeko@localhost IDENTIFIED BY 'asdfghjkL1$';
GRANT ALL ON *.* TO 'junpeko'@'localhost';