MySQLでユーザー一覧を表示する方法｜mysql.userの確認とCURRENT_USERの活用

この記事のポイント

・MySQLに「SHOW USERS」はない。SELECT User, Host FROM mysql.user を使う
・CURRENT_USER() で現在のセッションのユーザーを即座に確認できる
・SHOW GRANTS FOR 'user'@'host' で付与された権限を確認する
・アカウントロック中ユーザーは account_locked='Y' で絞り込める

mysql> SHOW USERS;
ERROR 1064 (42000): You have an error in your SQL syntax; ...

mysql> SELECT User, Host FROM mysql.user;

+------------------+-----------+
| User             | Host      |
+------------------+-----------+
| app_user         | %         |
| backup_user      | localhost |
| root             | localhost |
| replication_user | 192.168.1.% |
+------------------+-----------+
4 rows in set (0.00 sec)

mysql> SELECT User, Host, plugin FROM mysql.user;

+------------------+-----------+-----------------------+
| User             | Host      | plugin                |
+------------------+-----------+-----------------------+
| app_user         | %         | caching_sha2_password |
| backup_user      | localhost | mysql_native_password |
| root             | localhost | caching_sha2_password |
+------------------+-----------+-----------------------+

# ロックされているユーザーだけを表示する
mysql> SELECT User, Host, account_locked
       FROM mysql.user
       WHERE account_locked = 'Y';

mysql> SELECT CURRENT_USER();

+------------------+
| CURRENT_USER()   |
+------------------+
| app_user@%       |
+------------------+

mysql> SELECT USER();

+----------------------+
| USER()               |
+----------------------+
| app_user@192.168.1.10 |
+----------------------+

# 現在のMySQLユーザーをシェルスクリプトで取得する
MYSQL_USER=$(mysql -u backup_user -p'password' -e "SELECT CURRENT_USER();" --skip-column-names 2>/dev/null)
echo "接続ユーザー: ${MYSQL_USER}"

mysql> SHOW GRANTS;

mysql> SHOW GRANTS FOR CURRENT_USER();

+-----------------------------------------------------------------------+
| Grants for app_user@%                                                 |
+-----------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE ON `appdb`.* TO `app_user`@`%`  |
+-----------------------------------------------------------------------+

# 特定ユーザーの権限を確認する
mysql> SHOW GRANTS FOR 'backup_user'@'localhost';

+----------------------------------------------------------------------+
| Grants for backup_user@localhost                                     |
+----------------------------------------------------------------------+
| GRANT PROCESS, RELOAD, LOCK TABLES ON *.* TO `backup_user`@`localhost` |
| GRANT SELECT ON *.* TO `backup_user`@`localhost`                    |
+----------------------------------------------------------------------+

# mysql.user のGlobalPriv列（JSON形式）から確認する方法（MySQL 8.0以降）
mysql> SELECT User, Host, JSON_KEYS(Priv) AS global_privs
       FROM mysql.global_priv
       WHERE User != '';

# 全ユーザーのGRANT文を出力するスクリプト（rootで実行）
mysql -u root -p -e "
SELECT CONCAT('SHOW GRANTS FOR \'', User, '\'@\'', Host, '\';')
FROM mysql.user WHERE User != ''
" --skip-column-names | mysql -u root -p

# MariaDB 10.11での確認
MariaDB [(none)]> SELECT User, Host, plugin, password_expired
                  FROM mysql.user;

# MariaDBでのロック状態確認（account_locked列あり）
MariaDB [(none)]> SELECT User, Host, account_locked
                  FROM mysql.user
                  WHERE account_locked = 'Y';

# 一般ユーザーで接続してエラーになる例
mysql -u app_user -p
mysql> SELECT User, Host FROM mysql.user;
ERROR 1142 (42000): SELECT command denied to user 'app_user'@'localhost' for table 'user'

# rootで接続し直す
mysql -u root -p

# bind-addressの確認（外部接続を許可する場合は0.0.0.0または特定IP）
grep bind-address /etc/my.cnf /etc/my.cnf.d/mariadb-server.cnf 2>/dev/null

# パスワードが未設定のユーザーを確認する（MySQL 8.0）
mysql> SELECT User, Host, authentication_string
       FROM mysql.user
       WHERE authentication_string = '' AND User != '';

# 不要なユーザーを削除する
mysql> DROP USER ''@'localhost';