MySQLでユーザーにDBへのアクセス権限を与えたい

Question

実現したいこと

MySQLでユーザーにDBへのアクセス権限を与えたいです。
GRANT文でエラーが出るのですが、どこが原因か分かりません。

###エラーメッセージ

エラーメッセージ
#42000You are not allowed to create a user with GRANT

該当のソースコード

--DB作成(testdb)
CREATE DATABASE testdb; 

--ユーザー作成(username)
CREATE USER 'username' IDENTIFIED BY 'password'; 

--アクセス権限付与
GRANT ALL PRIVILEGES ON testdb.* TO 'username'@'localhost';

試したこと

下記を試しましたが同じくエラーでした。

GRANT ALL PRIVILEGES ON testdb.* TO 'username'@'localhost' IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES ON testdb.* TO 'username'@'localhost';
FLUSH PRIVILEGES; 

よろしくお願いします。

Answer 1

使用している MySQL は 8.0 ですか？

前段の create user で作っているのが 'username' なので、これは 'username'@'localhost' とは違うユーザーです。（'username'@'%' と同じ意味）

MySQL は GRANT するときにユーザーアカウントがない場合、暗黙にユーザーを作成していたのですが、この処理は MySQL 8.0 で行われなくなりました。
「先に create user してから grant するのが当然だよね」と注意書きされています。

Normally, a database administrator first uses CREATE USER to create an account and define its nonprivilege characteristics such as its password, whether it uses secure connections, and limits on access to server resources, then uses GRANT to define its privileges. ALTER USER may be used to change the nonprivilege characteristics of existing accounts. For example:

create user と grant で指定するユーザーアカウントを同じにしてください。

Comments

[ppap115]

回答ありがとうございます。

使用しているのはMySQL8.0 です。
どちらもユーザー名を同じにすることで実行できました。

'username'@'%' の意味が分からないのですが、ホスト名はどういった場合に指定が必要なのでしょうか？

[tacsheaven]

あるホストからのアクセスに限り接続を許可する、といったセキュリティ対策のためです。
例えば root は localhost 以外からだと接続を受け付けないとか。
※DB に対する全権限を持つアカウントが、どこからでも使えたら危険でしょう？

なおホスト名の % は、SQL の LIKE 演算子の指定と同じで、「任意の文字列とマッチする」を意味しています。つまり「どんなホストからでも受け付ける」の意味になります。
※ただし MySQL のアクセス権決定ロジックでは、ホスト名がマッチングするものがあったらそちらが優先されて、% 指定は「他に該当するマッチがないとき」に限り使用されます

[ppap115]

ありがとうございます！
非常に勉強になりました。