クボケー回答ポイント 70pt

MySQLで、testとtest_（はワイルドカード）という名前のデータベースは（たとえ権限がなくても）誰でもアクセスでき、しかも一旦削除したとしても誰でも再作成することができます。

このtestデータベースを使えないようにする方法はあるのでしょうか？
例えば、my.cnfでの使用不可のオプションや、明示的に特定ユーザーがtestデータベースにアクセスできないようにする方法等があれば教えて頂きたいです。

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ログインして回答する

みんなの回答

b-wind2010/09/11 13:11:05

>GRANTは権限を付与するためのものだと認識していましたが、剥奪することもできるのでしょうか？
権限削除は REVOKE
この場合これでいけるかどうかは知らないけど。
クボケー2010/09/11 13:18:36

RevokeはGrantで付与した権限を"破棄"する役割なので、そもそも権限を与えなくてもアクセスできるtestとtest_%データベースを使用不可にすることはできませんでした。

MySQLのソースを読んで判明したのは、scripts/mysql_system_tables_data.sqlで、mysql.dbテーブルにtestとtest_%データベースにgrantsを与えていたのが問題の原因ということでした。これに対しては、mysql.dbに設定されていたこれらを削除するのみでよく、以下のコマンドを発行することで解決しました。

>|mysql|
mysql> delete from mysql.db where Alter_routine_priv='N';
||<
うぃんど2010/09/12 00:45:48

ソースコードを読む実力の持ち主には釈迦に説法かもしれませんが
関連事項がでてきますのでMySQLの「匿名ユーザー」についてググってみてください

結果の一例
http://dev.mysql.com/doc/refman/5.1/ja/post-installation.html
http://dev.mysql.com/doc/refman/5.1/ja/default-privileges.html
http://dev.mysql.com/doc/refman/5.1/ja/privileges.html