MySQLのユーザー一覧と権限を確認するコマンド｜SELECT user・SHOW GRANTSの使い方

【この記事でわかること】

・MySQLのユーザー一覧は SELECT User, Host FROM mysql.user; で確認できる
・ユーザーの権限確認は SHOW GRANTS FOR 'ユーザー'@'ホスト'; を使う
・Host列の % は全ホスト許可を意味し、セキュリティ上の注意が必要
・MariaDB（RHEL/CentOS 7以降のデフォルト）でもSQL文は基本同じ

# MySQLにrootユーザーでログイン
$ mysql -u root -p
Enter password:
mysql>

# MySQL 5.7以降 / MariaDB 10.4以降
mysql> SELECT User, Host FROM mysql.user;
+-----------+-----------+
| User      | Host      |
+-----------+-----------+
| root      | localhost |
| webapp    | %         |
| readonly  | 10.0.0.%  |
+-----------+-----------+

# 特定ユーザーの権限を表示
mysql> SHOW GRANTS FOR 'webapp'@'%';
+-----------------------------------------------------+
| Grants for webapp@%                                  |
+-----------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE ON `mydb`.* ... |
+-----------------------------------------------------+

# 現在のユーザーの権限を確認
mysql> SHOW GRANTS;

# ユーザーを作成（localhostからのみ接続可能）
mysql> CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'password123';

# 全ホストから接続可能なユーザーを作成
mysql> CREATE USER 'newuser'@'%' IDENTIFIED BY 'password123';

# 特定データベースの全権限を付与
mysql> GRANT ALL PRIVILEGES ON mydb.* TO 'newuser'@'localhost';

# SELECT権限のみ付与（読み取り専用ユーザー）
mysql> GRANT SELECT ON mydb.* TO 'readonly'@'10.0.0.%';

# 権限を反映
mysql> FLUSH PRIVILEGES;

# ユーザーを削除
mysql> DROP USER 'newuser'@'localhost';

# MariaDBにログイン
$ mysql -u root -p

# MariaDBのバージョン確認
mysql> SELECT VERSION();

# ユーザー一覧（MariaDBでも同じSQL）
mysql> SELECT User, Host FROM mysql.user;

mysql> quit
Bye