MySQLサーバー上のすべてのデータベース・すべてのテーブルにSELECT権限を付与する方法

MySQLですべてのデータベース・すべてのテーブルにSELECT権限を付与するには？

MySQLサーバー上のすべてのデータベースのすべてのテーブルに対してSELECT権限を付与したい場合は、GRANT SELECTステートメントを使用します。対象にワイルドカード「*.*」を指定することで、サーバー上の全データベース・全テーブルが一括して権限付与の対象となります。

基本構文

GRANT SELECT ON *.* TO 'yourUserName'@'yourHostName';

手順1：既存ユーザーとホストの一覧を確認する

まず、mysql.userテーブルを参照して、登録されているユーザー名とホストの一覧を確認しましょう。

mysql> select user,host from mysql.user;

このクエリを実行すると、以下のような出力が得られます。

+------------------+-----------+
| user             |      host |
+------------------+-----------+
| Bob              |         % |
| Charlie          |         % |
| Robert           |         % |
| User2            |         % |
| mysql.infoschema |         % |
| mysql.session    |         % |
| mysql.sys        |         % |
| root             |         % |
| @UserName@       | localhost |
| Adam             | localhost |
| Adam Smith       | localhost |
| Chris            | localhost |
| David            | localhost |
| Emma             | localhost |
| Jace             | localhost |
| James            | localhost |
| John             | localhost |
| John Doe         | localhost |
| Michael          | localhost |
| Mike             | localhost |
| Robert           | localhost |
| User1            | localhost |
| am               | localhost |
| hbstudent        | localhost |
| mysql.infoschema | localhost |
| mysql.session    | localhost |
+------------------+-----------+
26 rows in set (0.00 sec)

ここで重要なのは、MySQLのユーザーアカウントは「ユーザー名」と「ホスト」の組み合わせで識別されるという点です。同じユーザー名でも接続元ホストが異なれば別アカウントとして扱われるため、権限を付与する際は両方を正確に指定してください。

手順2：GRANT SELECTを実行する

続いて、実際にSELECT権限を付与するクエリを実行します。ここでは例として、「hbstudent」@「localhost」というユーザーに権限を付与します。

mysql> GRANT SELECT ON *.* TO 'hbstudent'@'localhost';
Query OK, 0 rows affected (0.00 sec)

「Query OK」と表示されれば、権限の付与は成功です。GRANTステートメントによる権限変更は即時に反映されるため、通常はサーバーの再起動やFLUSH PRIVILEGESの実行は不要です（mysql.userテーブルを直接INSERTやUPDATEで編集した場合のみ必要になります）。

付与された権限を確認する

権限が正しく付与されたかどうかは、SHOW GRANTSステートメントで確認できます。

mysql> SHOW GRANTS FOR 'hbstudent'@'localhost';

注意点

GRANT SELECT ON *.*は、システムデータベース（mysqlなど）を含むサーバー上の全テーブルへの読み取りアクセスを許可することになります。そのため、本番環境で実行する場合は、最小権限の原則に基づき、本当に全データベースへの参照が必要なアカウントかどうかを十分に検討してから適用することをおすすめします。