特権を付与しようとしているときに、ユーザー 'root' @ 'localhost'のアクセスが拒否されました。特権を付与するにはどうすればよいですか？

171

Steven Scotten 2011-12-13 19:26.

似たような質問をたくさん見てきたので、基本を確認したことを示しています。もちろん、それは私が完全に明白な何かを見逃していないという意味ではありません。:-)

私の質問は、なぜ私がやろうとしていることを実行する特権を持つユーザーへのアクセスを拒否され、パスワードを入力してアクセスが許可されているのですか？（完全を期すために、MySQLクライアントがプログラムの起動時にアクセスを拒否することを確認するために、間違ったパスワードを入力しようとしました。）

バックグラウンド：

ssh経由でMySQLサーバーを実行しているマシンのシェルにログインし、rootとしてログインします。

[[email protected] ~]$ mysql -u root -p -hlocalhost
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 62396
Server version: 5.5.18-log MySQL Community Server (GPL)

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

驚くばかり。同様の質問への回答を読んだことは、特権が付与テーブルにあるものと最新のものであることを確認する必要があることを示唆しています

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql>

次に、私が自分だと思う人であることを確認します。

mysql> SELECT user();
+----------------+
| user()         |
+----------------+
| [email protected] |
+----------------+
1 row in set (0.00 sec)

...そして本当に本当に確認してください：

mysql> SELECT current_user();
+----------------+
| current_user() |
+----------------+
| [email protected] |
+----------------+
1 row in set (0.00 sec)

mysql>

ここまでは順調ですね。今、私はどのような特権を持っていますか？

mysql> SHOW GRANTS FOR 'root'@'localhost';
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for [email protected]                                                                                                                                                                                                                                                                                                                                                                                                        |
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, SHUTDOWN, PROCESS, FILE, REFERENCES, INDEX, ALTER, SHOW DATABASES, SUPER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '[OBSCURED]' WITH GRANT OPTION |
+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

これは少し読みにくいので、この方法を試してみましょう（localhost以外の「root」ユーザーがいることもわかります）。

mysql> SELECT * FROM mysql.user WHERE User='root'\G
*************************** 1. row ***************************
                 Host: localhost
                 User: root
             Password: *[OBSCURED]
          Select_priv: Y
          Insert_priv: Y
          Update_priv: Y
          Delete_priv: Y
          Create_priv: Y
            Drop_priv: Y
          Reload_priv: Y
        Shutdown_priv: Y
         Process_priv: Y
            File_priv: Y
           Grant_priv: Y
      References_priv: Y
           Index_priv: Y
           Alter_priv: Y
         Show_db_priv: Y
           Super_priv: Y
Create_tmp_table_priv: Y
     Lock_tables_priv: Y
         Execute_priv: Y
      Repl_slave_priv: Y
     Repl_client_priv: Y
     Create_view_priv: Y
       Show_view_priv: Y
  Create_routine_priv: Y
   Alter_routine_priv: Y
     Create_user_priv: Y
           Event_priv: Y
         Trigger_priv: Y
             ssl_type: 
           ssl_cipher: 
          x509_issuer: 
         x509_subject: 
        max_questions: 0
          max_updates: 0
      max_connections: 0
 max_user_connections: 0
*************************** 2. row ***************************
                 Host: [HOSTNAME].com
                 User: root
             Password: *[OBSCURED]
          Select_priv: Y
          Insert_priv: Y
          Update_priv: Y
          Delete_priv: Y
          Create_priv: Y
            Drop_priv: Y
          Reload_priv: Y
        Shutdown_priv: Y
         Process_priv: Y
            File_priv: Y
           Grant_priv: Y
      References_priv: Y
           Index_priv: Y
           Alter_priv: Y
         Show_db_priv: Y
           Super_priv: Y
Create_tmp_table_priv: Y
     Lock_tables_priv: Y
         Execute_priv: Y
      Repl_slave_priv: Y
     Repl_client_priv: Y
     Create_view_priv: Y
       Show_view_priv: Y
  Create_routine_priv: Y
   Alter_routine_priv: Y
     Create_user_priv: Y
           Event_priv: Y
         Trigger_priv: Y
             ssl_type: 
           ssl_cipher: 
          x509_issuer: 
         x509_subject: 
        max_questions: 0
          max_updates: 0
      max_connections: 0
 max_user_connections: 0
 2 rows in set (0.00 sec)

驚くばかり！MySQLは、私がroot @ localhostであり、root @localhostがこれらすべての特権を持っていると考えています。つまり、私は自分のやりたいことができるはずですよね？

mysql> GRANT ALL PRIVILEGES ON *.* TO 'steves'@'[hostname].com' IDENTIFIED BY '[OBSCURED]' WITH GRANT OPTION;
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

どうすればこの基本的なものを台無しにすることができますか？

補足：すべての特権を持つrootという名前のユーザーがいないことを提案したい人にとっては、それは素晴らしいことであり、別のユーザーにいくつかの特権を与えることができたら実行することを検討します。

ありがとうございました！

mysql mysql-error-1045

13 answers

Marc Alff 2012-01-24 16:51.

の出力がどのように

SHOW GRANTS FOR 'root'@'localhost';

'ALL PRIVILEGES'とは言わなかったが、root @localhostが持っているものを詳しく説明する必要があった。

ユーザーが持っていないものを付与できず、サーバーが何かがここにないと考えているように見えるため、GRANT ALLPRIVILEGESは失敗します...

さて、何が欠けていますか？

私のシステムでは、これを取得します：

mysql> select version();
+------------+
| version()  |
+------------+
| 5.5.21-log |
+------------+
1 row in set (0.00 sec)

mysql> SHOW GRANTS FOR 'root'@'localhost';
+---------------------------------------------------------------------+
| Grants for [email protected]                                           |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
| GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION        |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql> SELECT * FROM mysql.user WHERE User='root' and Host='localhost'\G
*************************** 1. row ***************************
                  Host: localhost
                  User: root
              Password: 
           Select_priv: Y
           Insert_priv: Y
           Update_priv: Y
           Delete_priv: Y
           Create_priv: Y
             Drop_priv: Y
           Reload_priv: Y
         Shutdown_priv: Y
          Process_priv: Y
             File_priv: Y
            Grant_priv: Y
       References_priv: Y
            Index_priv: Y
            Alter_priv: Y
          Show_db_priv: Y
            Super_priv: Y
 Create_tmp_table_priv: Y
      Lock_tables_priv: Y
          Execute_priv: Y
       Repl_slave_priv: Y
      Repl_client_priv: Y
      Create_view_priv: Y
        Show_view_priv: Y
   Create_routine_priv: Y
    Alter_routine_priv: Y
      Create_user_priv: Y
            Event_priv: Y
          Trigger_priv: Y
Create_tablespace_priv: Y <----------------------------- new column in 5.5
              ssl_type: 
            ssl_cipher: 
           x509_issuer: 
          x509_subject: 
         max_questions: 0
           max_updates: 0
       max_connections: 0
  max_user_connections: 0
                plugin: <------------------------------- new column in 5.5
 authentication_string: <------------------------------- new column in 5.5
1 row in set (0.00 sec)

5.5には、mysql.proxies_userなどの新しいテーブルもあります。それらがあることを確認してください。

まったく新しいmysqlサーバーインスタンスをインストールする場合、インストールスクリプトは、適切な構造ですべてのmysql。*テーブルを作成します。

古いバージョンからアップグレードする場合は、適切なアップグレード手順（mysql_upgrade）が使用されていることを確認してください。これにより、不足しているテーブル/列が追加されます。

これは単なる推測ですが、このインスタンスに対してmysql_upgradeが実行されなかったため、動作が見られたようです。

Aryo 2012-01-22 17:19.

私もこれで同じ問題を抱えていましたが、MySQL5.1からMySQL5.5にアップグレードした後のWindowsで。私はすでに、変更の作成、およびに記載されたパスワードをリセットしようとしたここに、ここでは、ここでは、とここでは、見当もつかない。それでも同じエラーが発生します：

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

私は正常に接続し、すべてのデータベースを表示し、選択と挿入を行い、ユーザーを作成して追加することができますが、GRANTに関しては、私は困惑しています。これらのアクセス拒否エラーが再び表示されます。

ここで説明されているように、MySQLサーバーのbin /ディレクトリで次のコマンドを使用して特権を修正することで、この問題を解決することができました。

C:\MySQL Server 5.5\bin> mysql_upgrade

その後、問題は解決しました。通常、MySQLはLinuxとWindowsの両方で同じコマンドを提供するため、このソリューションがLinuxでも機能することを願っています。

Anuj Gupta 2013-04-15 10:44.

これは、mysql.usersテーブルがroot以外のユーザーの立ち入り禁止と見なされるため、すべてのテーブルに対するすべての権限を別のユーザーに付与しようとしたときに発生する可能性があります。

ただし、以下は機能するはずです。

GRANT ALL PRIVILEGES ON `%`.* TO '[user]'@'[hostname]' IDENTIFIED BY '[password]' WITH GRANT OPTION;

*。*の代わりに `％`。*を使用することに注意してください

phil_w 2013-05-02 06:53.

これは、ディストリビューションに付属しているバージョンよりも高いバージョンのMySQLをインストールしようとしたときに発生しました。

古いバージョンを消去してから新しいバージョンをインストールしました（rpm -e ...次にrpm-i MySQL-server *）が、/ var / lib / mysql内のファイルがまだ古いバージョンのものであることに気づきませんでした（ Marc Alffによる説明-ありがとう！）

mysql_upgradeを実行することもできましたが、最初からやりたかったので、次のようにしました。

# su - mysql
$ rm -rf /var/lib/mysql/* $ mysql_install_db
# /etc/init.d/mysql start

次に、rootパスワード（/ usr / bin / mysqladmin -u root password）を設定すると、すべてがGRANTコマンドで期待どおりに機能しました...

tzp 2013-10-03 02:32.

私は同じ問題を抱えていました。つまり、rootに付与されたすべての特権です。

SHOW GRANTS FOR 'root'@'localhost'\G
*************************** 1. row ***************************
Grants for [email protected]: GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*[blabla]' WITH GRANT OPTION

...ただし、テーブルの作成は許可されていません。

 create table t3(id int, txt varchar(50), primary key(id));
ERROR 1142 (42000): CREATE command denied to user 'root'@'localhost' for table 't3'

まあ、それは迷惑なユーザーエラーが原因でした。つまり、データベースを選択しませんでした。USE dbnameを発行した後、正常に機能しました。

gloriphobia 2018-08-15 01:10.

MySQLバージョン8がインストールされている（私のように）この質問に来て、満足のいく答えが見つからなかった可能性があります。バージョン8では、次のようなユーザーを作成できなくなりました。

GRANT ALL PRIVILEGES ON *.* TO 'steves'@'[hostname].com' IDENTIFIED BY '[OBSCURED]' WITH GRANT OPTION;

返されるかなり紛らわしいエラーメッセージは次のとおりです。 ERROR 1410 (42000): You are not allowed to create a user with GRANT

バージョン8でユーザーを作成するには、次の2つの手順で作成する必要があります。

CREATE USER 'steves'@'[hostname].com' IDENTIFIED BY '[OBSCURED]';
GRANT ALL PRIVILEGES ON *.* TO 'steves'@'[hostname].com' WITH GRANT OPTION;

もちろん、必要に応じて、（の代わりにGRANT ALL PRIVILEGES）限られた数の特権を提供することもできます。GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, ALTER

Mithun Sasidharan 2011-12-13 19:57.

基本的に、このエラーは、パスワードを指定していない場合に発生します。これは、一部のオプションファイルに間違ったパスワードがリストされていることを意味します。

アカウントにパスワードを割り当てて管理する方法を理解するには、このDOCをお読みください。

また、フォルダの権限/var/lib/mysql/mysqlが711かどうかを確認してください。

William Turrell 2015-01-22 09:41.

MySQL 5.5.40を搭載したDebian（Wheezy、7.8）でSELECT * FROM mysql.user WHERE User='root'\G、Event_privおよび 'Trigger_priv`フィールドが存在するが、Yに設定されていないことがわかりました。

mysql_upgrade（ありまたはなしで--force）実行しても違いはありません。私はマニュアルをする必要がありました：

update user set Event_priv = 'Y',Trigger_priv = 'Y' where user = 'root'

そして最後に私は使うことができました：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION

…そして、それを個々のデータベース/ユーザーアカウントでより正確に使用します。

Nav 2014-08-08 00:28.

入力SHOW GRANTS FOR 'root'@'localhost';すると、あいまいなパスワードが表示されたので、別のシステムでHeidiSQLを使用rootして（ユーザー名と対応するパスワードとして使用して）そのシステムのmysqlにログインし、入力しました。
GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY 'thepassword' WITH GRANT OPTION;

システムに戻ってログオンしたときに機能しました
mysql -uroot -pthepassword;

pevik 2013-05-27 06:18.

mysqlのバグであるperformance_schemaに特権を追加しようとしたときに、これで実行します http://bugs.mysql.com/bug.php?id=44898 （--single-transactionを追加するための回避策）。

kurdtpage 2018-01-29 12:25.

私も同じ問題を抱えていて、SOの投稿とGoogleのドキュメントを読むのに多くの時間がかかりました。私はついにこれをCloudSQL FAQから見つけました：