mysqlのユーザ管理 #MySQL

過去メモの放流中。mysqlでユーザを管理する方法のまとめ。

ユーザの登録

　ユーザ登録には,GRANT文を用いる。

GRANT priv_type ON database.table　TO user_name　INDENTIFIED BY 'password';

　作成するユーザの権限を設定する。コンマ区切りで複数指定することも可能。

priv_type	description
ALL [PRIVILEGES]	一部を除く全てのシンプルな権限を設定します。
ALTER	ALTER TABLE の使用を可能にします。
CREATE	CREATE TABLE の使用を可能にします。
CREATE TEMPORARY TABLES	CREATE TEMPORARY TABLE の使用を可能にします。
CREATE USER	CREATE USER、DROP USER、RENAME USER、REVOKE ALL PRIVILEGES の使用を可能にします。
DELETE	DELETE の使用を可能にします。
DROP	DROP TABLE の使用を可能にします。
INSERT	INSERTの使用を可能にします。
SELECT	SELECT の使用を可能にします。
UPDATE	UPDATE の使用を可能にします。
USAGE	「権限が無い」の同義語です。

　権限を付与するデータベース名,テーブル名を指定する。ワイルドカード*が使用可能。

　user_nameの項には,後ろに＠付きで続けることで,host_nameの指定も可能。コレによりホスト名に応じたアクセス権の供与が可能となる。引用符を用いる場合の書式は,’sample_name'@'localhost' のように＠の前後でそれぞれクオートする。

　ホスト名にはワイルドカード%が利用可能。ユーザ名でのワイルドカードは不可で,匿名ユーザは空文字列で作成する。匿名ユーザにもホストの指定は可能。

’test_user1’@'%.mkkn.info' --mkkn.infoのサブドメイン全てにマッチ
'test_user2'@'192.168.0.%' --192.168.0.xxxの全IPにマッチ

　パスワードは平文で記述すれば,自動的にハッシュ化された値が登録されるよう。なお,SET PASSWORD構文で後からセットすることも可能。

　SET PASSWORD FOR user_name = PASSWORD(’password’);

　REVOKE構文を用いて行う。

REVOKE ALL ON *.* FROM mkkn@localhost;

　ユーザ情報は,userという名前のテーブルから確認できる。列はいろいろあるが,表示,確認の際には以下のコマンドで十分だろう。

SELECT host, user, password FROM mysql.user;

ここから普通のテーブルと同様にDelete構文を実行すれば,ユーザを削除できる。

　mysql.userテーブルに変更を加えた場合,必ず以下のコマンドを入力すること。

FLUSH PRIVILEGES;

これはDBのユーザ情報を更新する、という意味でコレを実行しないとDBに加えたユーザ除法の変更は反映されない。