1. 導入：なぜ「ユーザー作成」が重要なのか
データベース管理において、すべての操作を管理者権限（rootユーザー）で行うことは、セキュリティの観点から非常に危険です。万が一、アプリケーションの脆弱性からSQLインジェクション攻撃を受けた場合、root権限であればデータベース全体を削除・改ざんされるリスクがあります。本記事では、特定のデータベースのみにアクセスを許可する「最小権限の原則」に基づいたユーザー作成と管理手法を解説します。
2. 基礎知識：MySQLのユーザー管理の仕組み
MySQLのユーザーは「ユーザー名」と「接続元ホスト」の組み合わせで管理されます。例えば、’app_user’@’localhost’ は、「localhostから接続するapp_user」を指します。
権限（Privileges）とは、そのユーザーが「どのデータベースに対して」「どの操作（SELECT, INSERT, UPDATE等）ができるか」を定義したものです。適切に設定することで、開発者が本番環境のデータを誤って消去するような事故を防ぐことができます。
3. 実装/解決策：SQLを用いたユーザー作成
phpMyAdminのようなGUIツールも便利ですが、現場のDBAとしてはSQLコマンドでの操作を推奨します。これにより、環境構築の自動化（IaC）や手順の再現性が担保されます。
基本的な手順は以下の通りです。
1. ユーザーを作成する（CREATE USER）
2. データベースに対する権限を付与する（GRANT）
3. 権限を反映させる（FLUSH PRIVILEGES）
4. サンプルプログラム：実務でそのまま使えるSQL
以下は、特定のデータベース「production_db」に対して、データの読み書きのみが可能なユーザーを作成する例です。
-- 1. ユーザーの作成（パスワードは強力なものを設定してください） -- 'localhost'以外からのアクセスを許可する場合は、'%'を指定します CREATE USER 'app_user'@'localhost' IDENTIFIED BY 'StrongPassword123!'; -- 2. 特定データベースへの権限付与 -- SELECT, INSERT, UPDATE, DELETE権限のみを付与し、DROPやGRANTは制限します GRANT SELECT, INSERT, UPDATE, DELETE ON production_db. TO 'app_user'@'localhost'; -- 3. 設定の即時反映 FLUSH PRIVILEGES; -- 4. 設定の確認（現在の権限状況を表示） SHOW GRANTS FOR 'app_user'@'localhost';
5. 応用・注意点：現場で陥りやすい罠
・権限の付与範囲に注意
`GRANT ALL PRIVILEGES ON .` を指定すると、そのユーザーが全データベースを操作できてしまいます。必ず `GRANT … ON database_name.` のように範囲を限定してください。
・パスワードのポリシー
MySQL 8.0以降ではデフォルトでパスワードの検証プラグインが有効な場合があります。推測されやすいパスワード（passwordなど）を設定しようとするとエラーになるため、複雑な文字列を生成して利用しましょう。
・不要なユーザーの削除
プロジェクト終了時や担当者が異動した際は、速やかに `DROP USER ‘username’@’host’;` でアカウントを削除してください。「使われていないアカウント」は、攻撃者にとって格好の侵入経路となります。
適切なユーザー管理は、堅牢なシステム運用の第一歩です。まずは開発環境で、権限を絞ったユーザーでの接続テストを徹底することから始めてみてください。
コメント