| ../ |

VPSサーバー（CentOS8.2）でMySQL 8.0を使用している。特定のデータベースに特化したユーザーを登録し、DBへのアクセス権限(GRANT)を設定する手順をメモしておく。

例として、kankeriというデータベースに管理者としてkadminと一般ユーザーとしてkuserを登録することにする。kadminにはALL PRIVILEGESを設定し、kuserには一般的なCRUD操作のみを許可する。MySQL 8.0では、認証回りが強化されたため、userテーブルからpasswordカラムがなくなっている点に注意すること。（正確には、暗号化されたパスワードはauthentification_stringというカラムに移されている。）


$ mysql -uroot -p mysql
> use mysql;
> create database kankeri;			// まず、kankeriデータベースを生成	
	
> use kankeri;
> show variables like 'char%';

> # delete from user where user='kadmin';
> # delete from user where user='kuser';

> CREATE USER kadmin@localhost IDENTIFIED BY '***';			// kadmin追加
> CREATE USER kuser@localhost IDENTIFIED BY '***';			// kuser追加

> GRANT ALL PRIVILEGES ON kankeri.* TO kadmin@localhost;				// kadminの権限
> GRANT DELETE,INSERT,SELECT,UPDATE ON kankeri.* TO kuser@localhost;	// kuserの権限

> select host,user,plugin from user;
+-----------+------------------+-----------------------+
| host      | user             | plugin                |
+-----------+------------------+-----------------------+
| localhost | kadmin           | mysql_native_password |
| localhost | kuser            | mysql_native_password |
| localhost | mysql.infoschema | caching_sha2_password |
| localhost | mysql.session    | caching_sha2_password |
| localhost | mysql.sys        | caching_sha2_password |
| localhost | root             | mysql_native_password |
+-----------+------------------+-----------------------+

> flush privileges;
> exit

kadmin、kuserともパスワードの認証方式は、mysql_native_passwordになっている。この設定は、/etc/my.cnf.d/mysql-default-authentication-plugin.cnfで指定したものに従っている。

以下のような手順で、権限が適切に機能しているかチェックしておこう。

$ mysql -uroot -p kankeri
> create table dummy1 (id int, name varchar(50));
> insert dummy1 values(10,’梶井基次郎’);

// kadminは、kankeriデータベース以外にはアクセスできない
$ mysql -ukadmin -p kankeri         
> create table dummy2 (id int, name varchar(50));
> insert dummy2 values(20,’中島敦’);
> use mysql;
ERROR 1044 (42000): Access denied for user 'kadmin'@'localhost' to database 'mysql'

// kuserは、kankeriデータベース以外にはアクセスできない
// kuserは、create tableなどスキーマに関する操作はできない
$ mysql -ukuser -p kankeri
> create table dummy3 (id int, name varchar(50));
ERROR 1142 (42000): CREATE command denied to user 'kuser'@'localhost' for table 'dummy3'
> insert dummy1 values(30,’檸檬’); 
> insert dummy2 values(40,’山月記’);
> select * from dummy1;
> select * from dummy2;

以上

| ../ |