【MySQL Workbench】あるはずの権限が認識されない

前提・実現したいこと

下記の記事を参考に，現在制作しているWebアプリで使うDBをphpmyadminからWorkbenchにエクスポートし，herokuのclearDBアドオンと連携させました。記事の最後の方に示されているWorkbenchでDBのテーブル内容を確認するというところまではできています。

HerokuでWebサービスを公開する手順

全ての権限(all priviledges)を付与したユーザーで，アプリ使用上必要最低限の権限のみを付与した(アプリの一般ユーザー)用のユーザーを新しく登録したいと思っています。

発生している問題・エラーメッセージ

Workbenchで(magellanはDB名です)
grant select,update,delete,insert on magellan.* to normaluser identified by "******";

このSQLを実行したところ

Error
1//返ったエラーメッセージ
2Error Code:1044 
3Access denied for user 'b645e101b5c1cf'@'%' to database 'magellan'	0.188 sec
4//b645e101b5c1cfはall priviledgesの付与されたはずのユーザーです

このようになったため，Error Code:1044を調べたところどうやら必要な権限が無いことが原因らしいので先ほどと同じくWorkbenchでshow grantsを打ったところ

Grnats
1//ここから1行目
2GRANT USAGE ON *.* TO 'b645e101b5c1cf'@'%' 
3IDENTIFIED BY PASSWORD <secret> 
4WITH MAX_QUERIES_PER_HOUR 3600 MAX_USER_CONNECTIONS 10
5//ここまで1行目。ここから2行目
6GRANT ALL PRIVILEGES ON `heroku_2858d635cc9aeb1`.* TO 'b645e101b5c1cf'@'%'
7//以上

なお，heroku_2858d635cc9aeb1はWorkbenchでのスキーマ名です
この内容を見る限りb645e101b5c1cf'@'%にall priviledgesが付与できていそうな感じではあるのですが，そうするとエラーメッセージと矛盾してしまいます。
どのようにすれば最初のSQLを実行できるのでしょうか...。

補足情報（FW/ツールのバージョンなど）

MySQL 5.0.4

行動規範の内容に同意します

回答2件

ベストアンサー

ユーザーAがユーザーBのGRANTを行うには、ユーザーAの権限はGRANT ALLでは足りず、WITH GRANT OPTIONも必要です（MySQL 5.6マニュアル）。

投稿2021/01/02 10:20

maisumakun

総合スコア146018

EbiTT

2021/01/02 11:05

`GRANT ALL PRIVILEGES ON magellan.* TO 'b645e101b5c1cf'@'%' with grant option;` を発行したところ `Error Code: 1044. Access denied for user 'b645e101b5c1cf'@'%' to database 'magellan' 0.172 sec` と返ってきてしまいました。そもそも`grant option`がないユーザーが自身に`grant option`を付ける(日本語ごちゃごちゃですが)ことはできるのでしょうか...

maisumakun

2021/01/02 11:12

共用のDBであるClearDBでは権限設定が難しそうです（もちろん自力でGRANT OPTIONの追加もできません）。 https://stackoverflow.com/questions/41325761/cleardb-mysql-how-to-set-grant-priviledges

EbiTT

2021/01/02 11:26

ドキュメントの提供，ありがとうございます herokuでMySQLの使える代わりのDBアドオンを探してみます。何か良いアドオンや方法がありましたら教えてくださると非常に助かります。

EbiTT

2021/01/02 11:33

初学者なので大変にはなりますが，AWS RDSを使ってみます。何かアドバイスなどあれば教えていただけますでしょうか。

行動規範の内容に同意します

(かなり前の質問のため、既に対応済みかと思いますので、無視で構いません。)
本件私もまったく同じ状態になって解決したので、今後コレ見られた時用に書いておきます。

【対策】
MyAdminからインポートしたsqlデータの24.25行目付近に以下SQLが入っていると思います。
それを以下のように変更します。

// 変更前(MyAdminからエクスポート直後)
CREATE DATABASE IF NOT EXISTS `<MyadminのDB名>` DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
USE `MyadminのDB名`;

↓
// 変更後(Workbenchへインポート時)
CREATE DATABASE IF NOT EXISTS `herokuのDB名` DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
USE `herokuのDB名`;

変更前のDB名はあくまでMyAdmin(ローカル環境)上のDBであり、今回は本番環境用にWorkbench上で使うDBに変えなくてはいけないので、この処理を行います。

※補足
この時、エラーが出ていたSQLの処理を行う時、「既にDB有るからこのSQLは無視します！」っていう警告出ますが、無視で大丈夫です！
それ以降のSQL(CREATEやINSERT)の実行に走るので！

投稿2021/02/16 13:25