MySQL系列：限制IP访问，通过授权的方式实现

滴水可藏海

已于 2022-08-31 16:58:39 修改

阅读量1.5w

点赞数 3

分类专栏： # mysql 文章标签： mysql 数据库 java

于 2022-08-31 16:57:03 首次发布

本文链接：https://blog.youkuaiyun.com/wngpenghao/article/details/126626960

版权

mysql 专栏收录该内容

26 篇文章

订阅专栏

本文介绍了如何在MySQL数据库中管理用户访问权限，包括允许所有IP访问和限制特定IP或IP段访问的方法。可以通过直接修改user表或使用授权方式进行设置，并提供了相应的SQL语句示例。注意授权后需执行FLUSH PRIVILEGES使改动生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、允许用户所有IP访问

更改 mysql 数据库里的 user 表里的 host 项，从localhost"改成%即可。有两种方式可以实现。

第一种：直接修改user 表

1. mysql -u root -p  

2. select host,user from user where user='root';

3. update user set host = '%' where user='root' and host='localhost';  

4. select host, user from user where user='root';

第二种：授权的方式

grant all privileges on *.* to root@'%' identified by '123' with grant option;

flush privileges;


# *.* 表示所有的数据库 ，可以针对某个数据进行设置，如 on 库名.表名
# grant all privileges on 库名.表名 to '用户名'@'IP地址' identified by '密码' with grant option;

二、限制某个IP或者IP段访问

建议通过授权的方式实现。

#单个IP
grant all privileges on *.* to root@'192.168.1.3' identified by '123' with grant option;

flush privileges;

#IP段,使用%代替IP
grant all privileges on *.* to root@'192.168.1.%' identified by '123' with grant option;
or
grant all privileges on *.* to root@'192.168.%.%' identified by '123' with grant option;

flush privileges;

注意：

1、注意授权后必须FLUSH PRIVILEGES;否则无法立即生效。

2、高版本无法使用grant all privileges on *.* to "root"@"%" identified by "xxxx";去修改用户权限。

如：

mysql> SELECT @@VERSION;
+-----------+
| @@VERSION |
+-----------+
| 8.0.14    |
+-----------+

# 先创建远程用户，再授权
create user 'root'@'%' identified by  'password';

grant all privileges on *.* to 'root'@'%' with grant option;

flush privileges;

#查看
select User,Host from user;