MySQL インストール プロセスの一環でグラント テーブルを含む mysql データベースを設定します。

グラント テーブルは最初の MySQL ユーザーアカウントおよびそれらのアクセス権限を定義します。これらのアカウントは以下のように設定されます。

上述のごとく、最初のアカウントにはどれもパスワードがありません。このことは MySQL のインストールはそれらを設定するまでは保護されていないということを意味します。

以下の手順では最初の MySQL アカウントのパスワードの設定方法、最初に匿名のアカウント、次に root アカウントへの設定方法を説明します。例の「newpwd」 を実際に使用するパスワードに置き換えます。以下の説明では匿名のアクセスを希望しない場合の匿名のアカウントの削除の仕方についても説明します。

パスワードを新たな設定やテストをしている間に指定する必要がないようにそれらの作業が終わるまでパスワードの設定を望まない場合もあります。しかし、量産用（実稼動）のインストールを使用する前にはそれらを忘れずに設定してください。

匿名アカウントのパスワードの割り当て

匿名アカウントにパスワードを割り当てるには、サーバに root として接続して SET PASSWORD あるいは UPDATE のいずれかを使用します。どちらの場合も、PASSWORD() 機能を使用してパスワードを暗号化します。

Windows の SET PASSWORD を使用するには、以下のようにします。

shell> mysql -u root
mysql> SET PASSWORD FOR ''@'localhost' = PASSWORD('newpwd');
mysql> SET PASSWORD FOR ''@'%' = PASSWORD('newpwd');

Unix で SET PASSWORD を使用するには、以下のようにします。

shell> mysql -u root
mysql> SET PASSWORD FOR ''@'localhost' = PASSWORD('newpwd');
mysql> SET PASSWORD FOR ''@'host_name' = PASSWORD('newpwd');

2 番目の SET PASSWORD ステートメントでは、host_name をサーバのホスト名で置き換えます。これは user テーブルの root に非-localhost レコードの Host カラムで指定された名前です。ホスト名が分からない場合には、SET PASSWORD を使用する前に以下のステートメントを発行します。

mysql> SELECT Host, User FROM mysql.user;

User カラムで root を持つレコードおよび Host カラムで localhost 以外の何かを探します。次にその Host 値を 2 番目の SET PASSWORD ステートメントで使用します。

匿名のアカウントにパスワードを割り当てる別の方法は UPDATE を使用して user テーブルを直接変更することです。サーバに root として接続して値を適切な user のテーブル レコードの Password カラムに割り当てる UPDATE ステートメントを発行します。その手順は Windows も Unix も同じです。以下の UPDATE ステートメントは両方の匿名アカウントに同時にパスワードを割り当てます。

shell> mysql -u root
mysql> UPDATE mysql.user SET Password = PASSWORD('newpwd')
    ->     WHERE User = '';
mysql> FLUSH PRIVILEGES;

UPDATE を使用して user テーブルのパスワードを直接更新したら、サーバに FLUSH PRIVILEGES でグラント テーブルを再度読み込むようにサーバに指定する必要があります。さもなければ、その変更はサーバを再起動するまで認識されません。

匿名アカウントの削除

匿名のアカウントを削除するには、以下のようにします。

shell> mysql -u root
mysql> DELETE FROM mysql.user WHERE User = '';
mysql> FLUSH PRIVILEGES;

DELETE ステートメントは Windows および Unix 双方に適用されます。Windows で root と同じ権限を持つ匿名のアカウントのみを削除するには、以下のようにします。

shell> mysql -u root
mysql> DELETE FROM mysql.user WHERE Host='localhost' AND User='';
mysql> FLUSH PRIVILEGES;

そのアカウントは匿名のアクセスが可能ですべての権限を持っているので、それを削除するとセキュリティが改善されます。

root アカウントのパスワードの割り当て

root アカウントへのパスワードの割り当てには幾つかの方法があります。以下の説明では 3 種類の方法を示します。

SET PASSWORD を使用してパスワードを割り当てるには、サーバに root として接続して 2 つの SET PASSWORD ステートメントを発行します。PASSWORD() 機能を使用してパスワードを忘れずに暗号化します。

Windows では、以下のようにします。

shell> mysql -u root
mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpwd');
mysql> SET PASSWORD FOR 'root'@'%' = PASSWORD('newpwd');

Unix では、以下のようにします。

shell> mysql -u root
mysql> SET PASSWORD FOR 'root'@'localhost' = PASSWORD('newpwd');
mysql> SET PASSWORD FOR 'root'@'host_name' = PASSWORD('newpwd');

2 番目の SET PASSWORD ステートメントでは、host_name をサーバのホスト名で置き換えます。これは匿名アカウントのパスワードを割り当てた時に使用したホスト名と同じものです。

パスワードを root アカウントに mysqladmin を使用して割り当てるには、以下のコマンドを実行します。

shell> mysqladmin -u root password "newpwd"
shell> mysqladmin -u root -h host_name password "newpwd"

これらのコマンドは Windows および Unix の両方に適用されます。.2 番目のコマンドで、host_name をサーバのホスト名で置き換えます。パスワードの二重引用符は常に必要とは限りません、パスワードにスペースあるいは使用しているコマンド インタープリタに特殊な他の文字を使用している場合には使用する必要があります。

UPDATE を使用して user テーブルを直接変更することもできます。以下の UPDATE ステートメントは両方の root アカウントに同時にパスワードを割り当てます。

shell> mysql -u root
mysql> UPDATE mysql.user SET Password = PASSWORD('newpwd')
    ->     WHERE User = 'root';
mysql> FLUSH PRIVILEGES;

UPDATE ステートメントは Windows および Unix の両方に適用されます。

パスワードを設定すると、サーバに接続するたびに適切なパスワードを入力する必要があります。例えば、mysqladmin を使用してサーバをシャットダウンするには以下のコマンドを使用します。

shell> mysqladmin -u root -p shutdown
Enter password: (enter root password here)

注:パスワード設定後に root パスワードを忘れた場合には、項B.1.4.1. 「How to Reset the Root Password」、がその再設定を行います。

新たにアカウントを追加するには、GRANT ステートメントを使用します。その手順は、項4.8.2. 「MySQL への新規ユーザの追加」 を参照してください。