MySQL：外部ホストからのDBアクセス方法

MySQLではデフォルトで外部ホストからのアクセスを許可していないので、外部ホストからアクセスする為には設定を行う必要があります。今回は、全ての外部ホストからアクセスする方法、ローカルエリア内のホストからアクセス方法等を掲載したいと思います。

登録ユーザーの確認

mysql> select user, host from mysql.user;
+----------------+-----------+
| user           | host      |
+----------------+-----------+
| root           | 127.0.0.1 |
| root           | localhost |
| testuser       | localhost |
+----------------+-----------+

上記をみるとrootは127.0.0.1とlocalhostから、testuserはlocalhostからの接続が許可されています。つまり、localhost以外からのアクセスは許可されていません。
下記の通り、testdbというデータベースを用意してありますので、testdbに対してtestuserで外部ホストからアクセスできるように変更していきます。

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| testdb             |
+--------------------+

全てのホストからの接続を許可

testdbに対して全てのホストからの接続を許可するには下記のコマンドを実行します。

mysql> grant all privileges on testdb.* to testuser@"%" identified by 'パスワード' with grant option;

登録ユーザーを確認すると次のように変更されていることが確認できます。

mysql> select user, host from mysql.user;
+----------------+-----------+
| user           | host      |
+----------------+-----------+
| root           | 127.0.0.1 |
| root           | localhost |
| testuser       | localhost |
| testuser       | %         |
+----------------+-----------+

%はワイルドカードなので、testuserの許可hostとして全てのホストが指定されているのが分かるかと思います。

ローカルエリア内のホストからの接続を許可

testdbに対してローカルエリア内のホストからの接続を許可するには下記のコマンドを実行します。

mysql> grant all privileges on testdb.* to testuser@"192.168.1.%" identified by 'パスワード' with grant option;

登録ユーザーを確認すると次のように変更されていることが確認できます。

mysql> select user, host from mysql.user;
+----------------+-------------+
| user           | host        |
+----------------+-------------+
| root           | 127.0.0.1   |
| root           | localhost   |
| testuser       | localhost   |
| testuser       | 192.168.1.% |
+----------------+-------------+

先ほどと同様にtestuserの許可hostが192.168.1.%となっているのでローカルエリア内のホストが指定されているのが分かるかと思います。

あとは外部ホストからの接続確認を行い、DBを参照できれば完了です。

#  mysql -h '接続ホスト' -u testuser -p

不要になったユーザーの削除

一時的に外部ホストからの接続を許可した場合、セキュリティ面を考慮すると作業完了後に元に戻す必要があります。rootでログイン後、下記コマンドで不要となったユーザーを削除します。

drop user 'testuser'@'対象のホスト';
// 例： drop user 'testuser'@'%';