SQL GRANTステートメントを使ってMySQLユーザーアカウントを設定する方法

MySQLでは、CREATE USERステートメントを使用しなくても、SQLのGRANTコマンドだけでユーザーアカウントを新規作成し、同時に権限を付与することができます。ここでは、具体的な例を使ってその手順を解説します。

GRANTステートメントによるユーザー作成の例

この例では、TUTORIALSというデータベースに対して、パスワードzara123を持つユーザーZaraを追加します。

root@host# mysql -u root -p password;
Enter password:*******
mysql> use mysql;
Database changed

mysql> GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
    -> ON TUTORIALS.*
    -> TO 'zara'@'localhost'
    -> IDENTIFIED BY 'zara123';

各項目の意味

• SELECT, INSERT, UPDATE, DELETE, CREATE, DROP：このユーザーに与える権限の一覧です。データの参照・追加・更新・削除、およびテーブルの作成・削除が可能になります。
• ON TUTORIALS.*：権限を適用する対象です。この場合、TUTORIALSデータベース内のすべてのテーブルが対象となります。
• TO 'zara'@'localhost'：作成するユーザー名と接続元ホストを指定します。ここではローカルホストからの接続に限定しています。
• IDENTIFIED BY 'zara123'：ユーザーのログインパスワードを設定します。

実行結果について

上記のステートメントを実行すると、指定されたユーザーが存在しない場合は自動的にアカウントが作成され、MySQLデータベース内のuserテーブルに新しいエントリが登録されます。つまり、GRANTステートメントは「ユーザーの作成」と「権限の付与」を一度に行える便利なコマンドなのです。