MySQL ユーザを作成して権限を設定・削除する

Posted at 2020-12-12

目的

MySQLのrootユーザの認証パスワードがわかること。(MySQLのrootユーザのパスワードを失念してしまった方はこちら→Mac ローカル環境の MySQL 8.x のrootパスワードを忘れた時のリセット方法)

筆者はMacに立てたMySQLで本記事の内容を検証している。（rootユーザのパスワード入力を求められたら入力しEnterを押下する。）
下記SQLを実行してMySQLのユーザ（ユーザ名: test パスワード: test0000）を予め作成した。
```
create user test@localhost identified by 'test0000';
```

下記コマンドを実行してターミナルからMySQLにログインする。（rootユーザのパスワード入力を求められたら入力しEnterを押下する。）
```
$ mysql -u root -p
```
下記SQLを実行してtestユーザの権限を確認する。（testユーザは作成直後であり、権限系の設定は何も行っていない。）
```
show grants for test@localhost;
```
下記のように表示された。これはグローバルの設定でなんの権限も無いことを表している。ログインする事ができるだけ。これだとtestユーザでログイン後にshow database;すら実行権限がない。
```
+------------------------------------------+
| Grants for test@localhost                |
+------------------------------------------+
| GRANT USAGE ON *.* TO `test`@`localhost` |
+------------------------------------------+
```

下記SQLを実行して権限を付与する。

grant create on データベース名.* to test@localhost;

下記SQLを実行して権限を付与する。

grant select on データベース名.* to test@localhost;

下記SQLを実行して権限を削除する。

revoke 権限内容 from ユーザ名@ホスト；

たとえはlocalhostのtestユーザが持っているcreate on *.*の権限を削除したいときは下記SQLを実行する。
```
revoke create on *.* from test@localhost；
```