MySQLユーザーにデータベースの全権限を付与する方法

はじめに

MySQLでは、新しく作成したユーザーに対して、特定のデータベースに関するすべての権限を簡単に付与できます。ここでは、「CREATE USER」コマンドによるユーザー作成から、「GRANT ALL PRIVILEGES」文を使った権限付与までの手順を解説します。

手順1：ユーザーとパスワードを作成する

まず、CREATEコマンドを使ってユーザーとパスワードを作成します。基本構文は以下の通りです。

CREATE USER 'yourUserName'@'localhost' IDENTIFIED BY 'yourPassword';

手順2：データベースの全権限を付与する

特定のデータベースに対するすべての権限をユーザーに付与するには、次の構文を使用します。「データベース名.*」と指定することで、そのデータベース内のすべてのテーブルが対象になります。

GRANT ALL PRIVILEGES ON yourDatabaseName.* TO 'yourUserName'@'localhost';

実行例：ユーザーを作成して権限を付与してみよう

それでは、上記の構文を実際に使ってみましょう。まず、ユーザー「Adam Smith」を作成するクエリは以下の通りです。

mysql> create user 'Adam Smith'@'localhost' IDENTIFIED BY 'Adam123456';
Query OK, 0 rows affected (0.29 sec)

ユーザーの作成が完了したら、次にデータベース「test」に対する全権限をこのユーザーに付与します。実行するクエリは以下の通りです。

mysql> GRANT ALL PRIVILEGES ON test.* TO 'Adam Smith'@'localhost';
Query OK, 0 rows affected (0.19 sec)

補足：権限の確認と注意点

権限が正しく付与されたかどうかは、以下のコマンドで確認できます。

mysql> SHOW GRANTS FOR 'Adam Smith'@'localhost';

また、GRANT文で付与した権限は即時に反映されるため、通常「FLUSH PRIVILEGES」を実行する必要はありません。ただし、mysqlデータベースのシステムテーブル（userテーブルなど）を直接UPDATEやINSERTで変更した場合には、「FLUSH PRIVILEGES;」を実行して権限情報を再読み込みしてください。

なお、本番環境ではセキュリティの観点から、必要以上に強い権限を付与しないよう注意しましょう。SELECTやINSERTなど、必要な権限だけを個別に指定するのが安全な運用の基本です。