MySQL ユーザーを作成、管理する

MySQL | PostgreSQL | SQL Server

このページでは、Cloud SQL インスタンスに対して次の操作を行う方法について説明します。

デフォルトのユーザーアカウントを構成します。
他のユーザーアカウントを作成、削除、更新します。

Cloud SQL でのユーザーの詳細については、MySQL ユーザーをご覧ください。

始める前に

以下のタスクを完了する前に、Cloud SQL インスタンスを作成します。詳細については、インスタンスの作成をご覧ください。

データベースの管理クライアントを使用してユーザーを管理する場合は、インスタンスでデフォルトユーザーを構成しておく必要があります。詳細については、デフォルトアカウントの構成をご覧ください。

また、インスタンスに接続された管理クライアントを構成しておく必要があります。詳細については、外部アプリケーションのための接続オプションをご覧ください。

デフォルトユーザーアカウントの構成

新しい Cloud SQL インスタンスを作成する場合、インスタンスに接続するには、デフォルトユーザーアカウントを構成しておく必要があります。

Cloud SQL for MySQL では、デフォルトユーザーは root です。

デフォルトユーザーを構成するには:

Console（第 2 世代）

Google Cloud Console の Cloud SQL インスタンスページに移動します。
Cloud SQL インスタンスページに移動
インスタンスをクリックして [概要] ページを開きます。
[ユーザー] タブを選択します。
% (any host) のホスト値で root ユーザーを検索し、その他の操作メニューから [パスワードを変更] を選択します。
覚えやすく強力なパスワードを指定し、[OK] をクリックします。

Console（第 1 世代）

Google Cloud Console の Cloud SQL インスタンスページに移動します。
[Cloud SQL インスタンス] ページに移動
第 1 世代インスタンスをクリックして、[概要] ページを開きます。
[ユーザー] タブを選択します。
ユーザー名が root で、ホスト名が %(any host) であるユーザーがすでにユーザーリストに表示されている場合は、root ユーザーを作成する必要はありません。
パスワードをリセットするには、その他の操作メニューから [パスワードを変更] を選択します。
それ以外の場合は、[ユーザーアカウントを作成] をクリックします。
[ユーザーアカウントを作成] ダイアログで、ユーザー名として root を入力し、root の覚えやすい安全なパスワードを入力します。ホスト名は Allow any host(%) の設定のままにします。
[作成] をクリックします。

gcloud

デフォルトユーザーのパスワードを設定します。

    gcloud sql users set-password root \
        --host=% --instance=[INSTANCE_NAME] --prompt-for-password

REST

次のリクエストでは、users:update メソッドを使用して、root ユーザーアカウント（'root'@'%'）を更新します。

    gcloud auth login
    ACCESS_TOKEN="$(gcloud auth print-access-token)"
    curl --header "Authorization: Bearer ${ACCESS_TOKEN}" \
         --header 'Content-Type: application/json' \
         --data '{"name": "root", "password": "[PASSWORD]"}' \
         -X PUT \
         'https://www.googleapis.com/sql/v1beta4/projects/[PROJECT-ID]/instances/[INSTANCE_NAME]/users?name=root&host=%25'

ユーザーの作成

ユーザーを作成するには:

Console

Google Cloud Console の Cloud SQL インスタンスページに移動します。
Cloud SQL インスタンスページに移動
インスタンスを選択して [概要] ページを開きます。
[ユーザー] タブを選択します。
[ユーザーアカウントを作成] をクリックします。
[ユーザーアカウントの作成] ダイアログで以下を指定します。
- ユーザー名
- パスワード
- ホスト（オプション）
  
  デフォルトは '%' です。これは、ホストリストが制限されていないことを意味します。IP アドレスまたは IP アドレスの範囲を指定することもできます。この場合、これらのアドレスから接続しているユーザーだけがデータベースにアクセスできます。
[作成] をクリックします。

Cloud SQL を使用して作成されたユーザーは、FILE と SUPER を除くすべての権限を持っています。ユーザーの権限を変更する必要がある場合は、mysql クライアントで GRANT コマンドまたは REVOKE コマンドを使用します。

gcloud

ユーザーを作成します。

    gcloud sql users create [USER_NAME] \
       --host=[HOST] --instance=[INSTANCE_NAME] --password=[PASSWORD]

REST

次のリクエストでは、users:insert メソッドを使用して、ユーザーアカウント（'user_name'@'%'）を作成します。

    gcloud auth login
    ACCESS_TOKEN="$(gcloud auth print-access-token)"
    curl --header "Authorization: Bearer ${ACCESS_TOKEN}" \
         --header 'Content-Type: application/json' \
         --data '{"host": "%", "name": "[USER_NAME]", "password": "[PASSWORD]"}' \
         -X POST \
         https://www.googleapis.com/sql/v1beta4/projects/[PROJECT-ID]/instances/[INSTANCE_NAME]/users

MySQL クライアント

mysql プロンプトで、ユーザーを作成します。

      CREATE USER '[USER_NAME]'@'%' IDENTIFIED BY '[PASSWORD]';

ユーザーテーブルを表示することによって、ユーザーの作成を確認できます。

    SELECT user, host FROM mysql.user;

第 2 世代インスタンスの場合、出力は次の例のようになります。

    +----------+-----------+
    | user     | host      |
    +----------+-----------+
    | root     | %         |
    | newuser  | %         |
    +----------+-----------+
    1 row in set (0.01 sec)

GRANT ステートメントでユーザーに権限を付与します。詳細については、MySQL によって提供される権限をご覧ください。
mysql.user テーブルをフラッシュして、変更が反映されていることを確認します。
```
      FLUSH TABLES mysql.user;
    
```

ユーザーのパスワードの変更

ユーザーのパスワードを変更するには:

Console

Google Cloud Console の Cloud SQL インスタンスページに移動します。
[Cloud SQL インスタンス] ページに移動
インスタンスを選択して [概要] ページを開きます。
[アクセス制御] > [ユーザー] を選択します。
更新するユーザーのその他アイコンをクリックします。
[パスワードを変更] を選択し、新しいパスワードを指定して、[OK] をクリックします。

gcloud

パスワードを更新します。

    gcloud sql users set-password [USER_NAME] \
       --host=[HOST] --instance=[INSTANCE_NAME] --prompt-for-password

REST

次のリクエストでは、users:update メソッドを使用して、ユーザーアカウント user_name'@'%' のパスワードを更新します。ユーザーが別のホストを使用している場合は、その正しいホストで呼び出しを変更する必要があります。

    gcloud auth login
    ACCESS_TOKEN="$(gcloud auth print-access-token)"
    curl --header "Authorization: Bearer ${ACCESS_TOKEN}" \
         --header 'Content-Type: application/json' \
         --data '{"name": "[USER_NAME]", "host": "%", "password": "[PASSWORD]"}' \
         -X PUT \
         'https://www.googleapis.com/sql/v1beta4/projects/[PROJECT-ID]/instances/[INSTANCE_NAME]/users?name=[USER_NAME]&host=%25'

MySQL クライアント

mysql プロンプトで、パスワードを変更します。

    SET PASSWORD FOR [USER] = PASSWORD('auth_string');

mysql.user テーブルをフラッシュして、変更が反映されていることを確認します。
```
    FLUSH TABLES mysql.user;
    
```

ユーザーの更新

ホストや権限などのユーザープロパティを更新するには、mysql クライアントを使用する必要があります。詳細については、MySQL のドキュメントの MySQL ユーザーアカウント管理をご覧ください。

ユーザーの一覧表示

ユーザーを一覧表示するには:

Console

Google Cloud Console の Cloud SQL インスタンスページに移動します。
[Cloud SQL インスタンス] ページに移動
インスタンスを選択して [概要] ページを開きます。
[アクセス制御] > [ユーザー] を選択します。

gcloud

このインスタンスのユーザーを一覧表示します。

    gcloud sql users list --instance=[INSTANCE_NAME]

このコマンドのパラメータの完全なリストについては、gcloud sql users list のリファレンスページをご覧ください。

REST

次のリクエストでは、users:list メソッドを使用して、インスタンスに定義されているユーザーを一覧表示します。

    gcloud auth login
    ACCESS_TOKEN="$(gcloud auth print-access-token)"
    curl --header "Authorization: Bearer ${ACCESS_TOKEN}" \
         -X GET \
         https://www.googleapis.com/sql/v1beta4/projects/[PROJECT-ID]/instances/[INSTANCE_NAME]/users

MySQL クライアント

mysql のプロンプトで、MySQL ユーザーを一覧表示します。

    SELECT user, host FROM mysql.user;

root ユーザーアカウントのみが構成されている第 2 世代インスタンスの場合、出力は次の例のようになります。

    +------+-----------+
    | user | host      |
    +------+-----------+
    | root | %         |
    +------+-----------+
    1 row in set (0.01 sec)

この例では、ユーザー 'root'@'%' を追加したインスタンスのユーザーが示されています。パスワードフィールドには、パスワードのハッシュが表示されています。

ユーザーの削除

ユーザーを削除するには:

Console

Google Cloud Console の Cloud SQL インスタンスページに移動します。
[Cloud SQL インスタンス] ページに移動
インスタンスを選択して [概要] ページを開きます。
[アクセス制御] > [ユーザー] を選択します。
削除するユーザーのその他アイコンをクリックします。
[削除] を選択し、[OK] をクリックします。

gcloud

ユーザーを削除します。

    gcloud sql users delete [USER_NAME] --host=[HOST] --instance=[INSTANCE_NAME]

REST

次のリクエストでは、users:delete メソッドを使用して、ユーザーアカウント user_name'@'%' を削除します。

    gcloud auth login
    ACCESS_TOKEN="$(gcloud auth print-access-token)"
    curl --header "Authorization: Bearer ${ACCESS_TOKEN}" \
         --header 'Content-Type: application/json' \
         --data '{"name": "[USER_NAME]", "host": "%"}' \
         -X DELETE \
         'https://www.googleapis.com/sql/v1beta4/projects/[PROJECT-ID]/instances/[INSTANCE_NAME]/users?host=%25&name=[USER_NAME]'

MySQL クライアント

mysql プロンプトで、ユーザーを削除します。
```
    DROP USER '[USER_NAME]'@'[HOST_NAME]';
    
```
DROP USER ステートメントの詳細については、MySQL のドキュメントをご覧ください。
mysql.user テーブルをフラッシュして、変更が反映されていることを確認します。
```
    FLUSH TABLES mysql.user;
    
```

次のステップ

Cloud SQL でのユーザーの操作の詳細について学習する。
MySQL のドキュメントでユーザーの作成方法を確認する。
インスタンスへの接続について学習する。

MySQL ユーザーを作成、管理する

始める前に

デフォルト ユーザー アカウントの構成

Console（第 2 世代）

Console（第 1 世代）

gcloud

REST

ユーザーの作成

Console

gcloud

REST

MySQL クライアント

ユーザーのパスワードの変更

Console

gcloud

REST

MySQL クライアント

ユーザーの更新

ユーザーの一覧表示

Console

gcloud

REST

MySQL クライアント

ユーザーの削除

Console

gcloud

REST

MySQL クライアント

次のステップ

デフォルトユーザーアカウントの構成