新しいMySQLユーザーを作成して権限を付与する方法

はじめに

MySQL Linux用のデータベースアプリケーションであり、人気のあるLAMPスタック（Linux、Apache、MySQL、PHP）の一部です。 MySQLのインストールには、rootユーザーまたは特定のユーザーアカウントを介して管理するオプションが含まれています。

セキュリティ上の理由から、一般的には特定のユーザーとしてデータを作成して処理することをお勧めします。

このチュートリアルでは、MySQLユーザーアカウントを作成し、それらの権限と特権を管理する方法を学びます。

前提条件

新しいMySQLユーザーを作成する方法

1.新しいMySQLユーザーを作成する前に、ターミナルウィンドウを開き、rootユーザーとしてMySQLシェルを起動する必要があります。これを行うには、次のコマンドを入力します。

sudo mysql –u root –p

2.このアカウントのrootパスワードを入力し、Enterキーを押します。

プロンプトが変わり、 mysql>にいることを示します。シェル。

3.次に、次のコマンドを使用して新しいMySQLユーザーを作成します。

CREATE USER 'username' IDENTIFIED BY 'password';

ユーザー名を置き換えますおよびパスワード 選択したユーザー名とパスワードを使用します。

または、データベースをホストしているマシンを指定してユーザーを設定することもできます。

MySQLを使用するマシンで作業している場合は、[メール保護]を使用してくださいユーザーを定義します。
リモートで接続している場合は、 [email protected] _addressを使用してください、 ip_addressを置き換えます MySQLをホストしているリモートシステムの実際のアドレスを使用します。

したがって、コマンドは次のようになります。

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

または

CREATE USER 'username'@'ip_address' IDENTIFIED BY 'password';

次のコマンドを使用して、任意のマシンから接続できるユーザーを作成することもできます。

CREATE USER 'username'@'%' IDENTIFIED BY 'password';

新しいアカウントでログインする前に、ユーザーの権限を設定していることを確認してください。

アクセス許可は、ユーザーがデータベースで実行できるアクションです。ユーザーに付与する権限の量に応じて、次の権限の1つ、複数、またはすべてをユーザーに付与できます。

ユーザーアカウントに特権を付与するために使用される基本的な構文は次のとおりです。

GRANT permission_type ON database.table TO 'username'@'localhost';

たとえば、MySQLユーザーに挿入権限を付与するには 次のコマンドを実行します：

GRANT INSERT ON *.* TO 'username'@'localhost';

必要に応じて特権レベルを置き換えることができます。付与する特権ごとにコマンドを実行します。

特定のデータベースへのユーザーのアクセスを制限する場合は、ドットの前にそのデータベースに名前を付けます。同様に、次のコマンドのように、ドットにちなんで名前を付けることで、特定のテーブルへのユーザーのアクセスを制限できます。

GRANT INSERT *database_name.table_name* TO 'username'@'localhost';

このセクションは、ユーザーアカウントが保持している特権を一覧表示し、ユーザーから特権を奪い、ユーザーアカウントを完全に削除するのに役立ちます。また、ルートMySQLユーザーアカウントからログアウトし、作成したばかりのアカウントで再度ログインする方法についても説明します。

ユーザーが保持している現在のすべての特権を表示するには：

SHOW GRANTS FOR username;

すべてのデータベースのMySQLユーザーにすべての権限を付与する 次のコマンドを使用します：

GRANT ALL PRIVILEGES ON *.* TO 'database_user'@'localhost';

ただし、特定ののユーザーアカウントにすべての権限を付与することもできます次のコマンドを使用したデータベース：

GRANT ALL PRIVILEGES ON database_name.* TO 'database_user'@'localhost';

データベースタイプから特定のテーブルに対するすべての権限をユーザーアカウントに付与するには：

GRANT ALL PRIVILEGES ON database_name.table_name TO 'database_user'@'localhost';

特定のユーザーから特権を取り戻すには、 REVOKEを使用します 指図。これはGRANTコマンドと同様に機能し、基本的な構文は次のとおりです。

REVOKE permission_type ON database.table TO 'username'@'localhost';

MySQLユーザーアカウントを削除するには、次のコマンドを使用します：

DROP USER 'username'@'localhost';