[MySQL] 権限を付与する – GRANT

作成済みのユーザーに権限を付与するにはGRANT文を利用します。実行にはGRANTを利用できる権限が必要です。

GRANT ALL On db1.* To katsube@localhost;

上記はdb1という名前のデータベース内にあるすべてのテーブルに全権限を付与しています。

基本的な利用方法

権限の指定

GRANTに続いて具体的にどのような権限を付与するか指定します。

例えばSQLのSELECT文だけを許可したい場合には以下のように指定します。

GRANT SELECT ON db1.* To katsube@localhost;

また権限は同時に複数指定することが可能です。以下のようにカンマで区切ります。

GRANT INSERT,SELECT,UPDATE,DELETE On db1.* To katsube@localhost;

具体的な権限の種類についてはこのページの下の方までスクロールしてください。

権限の範囲

MySQLでは各ユーザーに対してグローバル(サーバ全体)、データベース、テーブル、カラムそれぞれの権限を付与することができます。

GRANT ALL On *.* TO katsube@localhost;             -- グローバル
GRANT ALL On db1.* TO katsube@localhost;           -- データベース
GRANT ALL On db1.foo TO katsube@localhost;         -- テーブル
GRANT ALL(col1) On db1.foo TO katsube@localhost;   -- カラム

この他にもストアドルーチン、プロキシユーザーなどの権限も設定できます。このあたりの詳細はドキュメントを参照ください。

ユーザーとホストの指定

CREATE USERした際のユーザー名とホストをそのまま指定します。ホスト名にワイルドカードを利用している場合はワイルドカードをそのまま記述します。

GRANT ALL On *.* To katsube@'%.example.com';

他の記事でも書きましたが、MySQLではユーザー名が同一であってもホストが変わると全くの別人になりますので、以下のようにユーザー名とホスト名が一致しない場合はユーザーが存在しないためエラーとなります。

mysql> SELECT User, Host FROM mysql.user WHERE User='user';
+---------------+-----------+
| User          | Host      |
+---------------+-----------+
| user          | foo.%     |
| user          | localhost |
+---------------+-----------+

mysql>  GRANT ALL On *.* TO user;
ERROR 1133 (42000): Can't find any matching row in the user table

権限を確認

現在付与されている権限はSHOW GRANTS構文で確認できます。

mysql> SHOW GRANTS for katsube@localhost;
+------------------------------------------------------+
| Grants for katsube@localhost                         |
+------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'katsube'@'localhost' |
+------------------------------------------------------+

権限を剥奪

REVOKE構文で指定した権限を削除することが可能です。

REVOKE ALL ON *.* FROM katsube@localhost;

詳細は別の記事を参照ください。

[MySQL] 権限を剥奪する - REVOKE

https://blog.katsubemakito.net/mysql/revoke

MySQLで権限を剥奪(削除)するにはREVOKE構文を使います。REVOKE ALL ON *.* FROM katsube@localhost;上記は全権限を剥奪し、初期状態に戻しています。利用方法基本的な利用方法書式としては以下になります。REVOKE (権限) ON (対象)FROM (ユーザー)@(ホスト);アットマーク(@)から後ろを削除した場合、(ユーザー名)@%と同じ意味になります。注意点としてはMySQLではホスト名が変わると同じユーザー名でも別人として扱われます。剥奪できたか必ず確認するようにしてください。全権限を剥奪するREVOKEに続いて剥奪する権限を指定します。...

ねこの足跡R

権限一覧

公式ドキュメントを再編集したものです。

データ操作

データ定義

ユーザー管理

ビュー

ストアドルーチン

• ALTER ROUTINEは「プロシージャー権限」も適用可能です。

トリガー

レプリケーション

その他

参考ページ

• MySQL :: MySQL 5.6 リファレンスマニュアル :: 13.7.1.4 GRANT 構文

このブログを応援する

お寄せいただいたお気持ちは全額サーバ代や次の記事を執筆するための原資として活用させていただいております。この記事が参考になった場合などぜひご検討ください。

PayPalで300円支払う
※金額は任意で変更できます。
※100円でも泣いて喜びますw
※住所の入力欄が現れた場合は「no needed」を選択ください
これまでのご協力者さま

- Sponsored Link -