導入
データベース管理において、phpMyAdminは非常に強力なツールですが、セキュリティを高めるために導入した「二要素認証（2FA）」が、時として管理者自身の首を絞めることがあります。認証デバイスの紛失やアプリの同期ズレによりログイン不可に陥った場合、業務が完全にストップしてしまいます。本稿では、GUIから無効化できない状況を想定し、データベース側から直接2FAを解除する実務的な解決策を解説します。
基礎知識
phpMyAdminの二要素認証は、ユーザー設定を保存する「phpmyadmin」データベース内のテーブル（一般的に「userconfig」テーブル）で管理されています。ログイン時にこの設定が有効であれば、システムは認証コードの入力を強制します。GUIにアクセスできない場合、SQLを通じてこの構成設定を物理的に削除または無効化することで、強制的に認証バイパスを行うことが可能です。
実装/解決策
GUI経由での解除が不可能な場合、MySQLまたはMariaDBのコマンドラインクライアント（あるいは別の管理ツール）から、対象ユーザーの設定レコードを削除します。これにより、phpMyAdminは「二要素認証が未設定である」と判断し、通常のID/パスワード認証のみに戻ります。
手順は以下の通りです。
1. MySQLサーバーに管理者権限（root等）でログインします。
2. phpmyadminデータベースを選択します。
3. 対象ユーザーの設定レコードを確認し、削除します。
サンプルプログラム
以下のSQLを実行することで、特定のユーザーの2FA設定を強制的にリセットします。
— phpmyadminデータベースへ切り替え
USE phpmyadmin;
— 対象ユーザーの2FA設定を確認（’username’を対象のユーザー名に書き換えてください）
SELECT FROM userconfig WHERE username = ‘username’ AND `config_data` LIKE ‘%2fa%’;
— 2FA設定を削除して無効化
— ※注意: 他の設定を消したくない場合は、UPDATE文でconfig_dataから該当キーのみを取り除く必要があります
— 以下は安全のため、2FAに関連する設定値をクリアする例です
UPDATE userconfig
SET config_data = REPLACE(config_data, ‘”2fa”:’, ‘”2fa_disabled”:’)
WHERE username = ‘username’;
— 実行後、phpMyAdminへ再ログインして確認してください
応用・注意点
現場での重要な注意点をいくつか挙げます。
1. バックアップの徹底: SQL操作を行う前には、必ず「phpmyadmin」データベースのバックアップを取得してください。誤ったDELETE文は他のユーザー設定を破壊するリスクがあります。
2. 権限管理: 2FAを無効化できるのはデータベースの管理者権限を持つユーザーのみです。セキュリティポリシーとして、この作業は「緊急時の手順」として運用マニュアルに明記し、実施後は必ずログを残してください。
3. 根本解決: 2FAを無効にした後は、セキュリティリスクが高まります。可能であれば、新しいデバイスで再設定を行うか、IP制限などの代替となるセキュリティ対策を併用することを強く推奨します。
DBAとして、利便性とセキュリティのバランスを維持するためには、このように「GUIが使えない際のバックアップルート」を確保しておくことがプロフェッショナルとしての備えとなります。
コメント