MySQLユーザ管理

システムデータベース選択

 use mysql

ユーザ一覧確認

 SELECT User, Host FROM user

ユーザ権限確認

 SHOW GRANTS FOR 'root'@'localhost';

ユーザ追加

localhostから接続許可

 CREATE USER 'monty'@'localhost' IDENTIFIED BY 'some_pass';
 GRANT ALL PRIVILEGES ON *.* TO 'monty'@'localhost'

全ホストから接続許可(%)・ユーザを作成できるユーザ(WITH GRANT OPTION)

 CREATE USER 'monty'@'%' IDENTIFIED BY 'some_pass';
 GRANT ALL PRIVILEGES ON *.* TO 'monty'@'%' WITH GRANT OPTION

• https://dev.mysql.com/doc/refman/5.6/ja/adding-users.html
• http://dev.mysql.com/doc/refman/5.7/en/connection-access.html

権限を限定・DBを限定

 GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
   ON bankaccount.* TO 'custom'@'localhost';

• http://dev.mysql.com/doc/refman/5.7/en/grant.html

パスワードなし

 CREATE USER 'monty'@'%';

• ただし、パスワードポリシーが設定されている場合、エラーになる。
• これを避けるには、直接userテーブルに対してINSERTコマンドでレコードをインサートしてユーザを追加する。
• 別の方法として、.my.cnfファイルにユーザ名・パスワードを記述することで、パスワードなしでログインするようになる。
• https://stackoverflow.com/questions/5805932/how-to-create-a-mysql-user-without-password-needed-for-remote-login-to-be-us

ユーザ削除

 DROP USER 'jeffrey'@'localhost';

• https://dev.mysql.com/doc/refman/5.6/ja/drop-user.html

パスワード更新

 SET PASSWORD FOR 'jeffrey'@'localhost' = PASSWORD('mypass');

• https://dev.mysql.com/doc/refman/5.6/ja/assigning-passwords.html

シェルからmysqladminコマンドでパスワード更新

 mysqladmin -u user_name -h host_name password "newpwd"

（validate_password プラグインが有効な場合）パスワードポリシー

現在のポリシーの確認

 SHOW VARIABLES LIKE 'validate_password%';
 

ポリシーの変更

 SET GLOBAL validate_password_length=4; 最低4文字以上
 SET GLOBAL validate_password_policy=MEDIUM; 最低1つの数値、1つの小文字および大文字、1つの特殊文字 (英数字以外) を含む
 SET GLOBAL validate_password_policy=MEDIUM; パスワードの長さのみテスト

• https://dev.mysql.com/doc/refman/5.6/ja/validate-password-plugin.html

補足

• 以上はアカウントを作成するためのステートメント (CREATE USER や GRANT など) を利用してユーザ管理する方法だが、INSERT、UPDATE、DELETE などのステートメントを使用して、MySQL 付与テーブルを直接操作して、ユーザ管理することもできる。

参考

• https://dev.mysql.com/doc/refman/5.6/ja/adding-users.html
• http://www.dbonline.jp/mysql/user/index6.html