次の例では、mysql クライアントプログラムを使用して、新しいアカウントを設定する方法を示します。 これらの例では、MySQL root アカウントに CREATE USER 権限と、他のアカウントに付与されているすべての権限があることを前提としています。

コマンドラインで、MySQL root ユーザーとしてサーバーに接続し、パスワードプロンプトで適切なパスワードを指定します:

shell> mysql -u root -p
Enter password: (enter root password here)

サーバーに接続した後、新しいアカウントを追加できます。 次の例では、CREATE USER および GRANT ステートメントを使用して 4 つのアカウントを設定します ('password'が表示されている場合は、適切なパスワードを置き換えます):

CREATE USER 'finley'@'localhost'
  IDENTIFIED BY 'password';
GRANT ALL
  ON *.*
  TO 'finley'@'localhost'
  WITH GRANT OPTION;

CREATE USER 'finley'@'%.example.com'
  IDENTIFIED BY 'password';
GRANT ALL
  ON *.*
  TO 'finley'@'%.example.com'
  WITH GRANT OPTION;

CREATE USER 'admin'@'localhost'
  IDENTIFIED BY 'password';
GRANT RELOAD,PROCESS
  ON *.*
  TO 'admin'@'localhost';

CREATE USER 'dummy'@'localhost';

これらのステートメントによって作成されるアカウントには、次のプロパティがあります:

前の例では、グローバルレベルで権限を付与しています。 次の例では、3 つのアカウントを作成し、下位レベル、つまりデータベース内の特定のデータベースまたはオブジェクトへのアクセス権を付与します。 各アカウントのユーザー名は custom ですが、ホスト名の部分は異なります:

CREATE USER 'custom'@'localhost'
  IDENTIFIED BY 'password';
GRANT ALL
  ON bankaccount.*
  TO 'custom'@'localhost';

CREATE USER 'custom'@'host47.example.com'
  IDENTIFIED BY 'password';
GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
  ON expenses.*
  TO 'custom'@'host47.example.com';

CREATE USER 'custom'@'%.example.com'
  IDENTIFIED BY 'password';
GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP
  ON customer.addresses
  TO 'custom'@'%.example.com';

3 つのアカウントは、次のように使用できます。

アカウントの権限を表示するには、SHOW GRANTS を使用します:

mysql> SHOW GRANTS FOR 'admin'@'localhost';
+-----------------------------------------------------+
| Grants for admin@localhost                          |
+-----------------------------------------------------+
| GRANT RELOAD, PROCESS ON *.* TO 'admin'@'localhost' |
+-----------------------------------------------------+

アカウントの非特権プロパティーを表示するには、SHOW CREATE USER を使用します:

mysql> SET print_identified_with_as_hex = ON;
mysql> SHOW CREATE USER 'admin'@'localhost'\G
*************************** 1. row ***************************
CREATE USER for admin@localhost: CREATE USER 'admin'@'localhost'
IDENTIFIED WITH 'caching_sha2_password'
AS 0x24412430303524301D0E17054E2241362B1419313C3E44326F294133734B30792F436E77764270373039612E32445250786D43594F45354532324B6169794F47457852796E32
REQUIRE NONE PASSWORD EXPIRE DEFAULT ACCOUNT UNLOCK
PASSWORD HISTORY DEFAULT
PASSWORD REUSE INTERVAL DEFAULT
PASSWORD REQUIRE CURRENT DEFAULT

print_identified_with_as_hex システム変数 (MySQL 8.0.17 で使用可能) を有効にすると、SHOW CREATE USER では、印刷できない文字を含むハッシュ値が、通常の文字列リテラルとしてではなく 16 進数文字列として表示されます。

アカウント権限を取り消すには、REVOKE ステートメントを使用します。 権限は、異なるレベルで付与できるのと同様に、異なるレベルで取り消すことができます。

グローバル権限を取り消します:

REVOKE ALL
  ON *.*
  FROM 'finley'@'%.example.com';

REVOKE RELOAD
  ON *.*
  FROM 'admin'@'localhost';

データベースレベルの権限を取り消します:

REVOKE CREATE,DROP
  ON expenses.*
  FROM 'custom'@'host47.example.com';

テーブルレベルの権限を取り消します:

REVOKE INSERT,UPDATE,DELETE
  ON customer.addresses
  FROM 'custom'@'%.example.com';

権限取消しの影響を確認するには、SHOW GRANTS を使用します:

mysql> SHOW GRANTS FOR 'admin'@'localhost';
+---------------------------------------------+
| Grants for admin@localhost                  |
+---------------------------------------------+
| GRANT PROCESS ON *.* TO 'admin'@'localhost' |
+---------------------------------------------+

アカウントを削除するには、DROP USER ステートメントを使用します。 たとえば、以前に作成したアカウントの一部を削除するには、次のようにします:

DROP USER 'finley'@'localhost';
DROP USER 'finley'@'%.example.com';
DROP USER 'admin'@'localhost';
DROP USER 'dummy'@'localhost';