1. 首页
  2. 文章中心
  3. 修改mysql限制ip

修改mysql限制ip_MySQL 修改账号的IP限制条件

53 阅读 0 评论
我是靠谱客的博主 谦让眼神，最近开发中收集的这篇文章主要介绍修改mysql限制ip_MySQL 修改账号的IP限制条件，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

今天遇到一个需求：修改MySQL用户的权限，需要限制特定IP地址才能访问，第一次遇到这类需求，结果在测试过程，使用更新系统权限报发现出现了一些问题， 具体演示如下. 下面测试环境为MySQL 5.6.20. 如有其它版本与下面测试结果有出入，请以实际环境为准。

我们先创建一个测试用户LimitIP，只允许192.168段的IP地址访问，具体权限如下所示：

mysql> GRANT SELECT ON MyDB.* TO LimitIP@'192.168.%' IDENTIFIED BY 'LimitIP';

Query OK, 0 rows affected (0.01 sec)

mysql> GRANT INSERT ,UPDATE,DELETE ON MyDB.kkk TO LimitIP@'192.168.%';

Query OK, 0 rows affected (0.00 sec)

mysql>

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql>

mysql> show grants for LimitIP@'192.168.%';

+----------------------------------------------------------------------------------------------------------------+

| Grants for LimitIP@192.168.%                                                                                   |

+----------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'LimitIP'@'192.168.%' IDENTIFIED BY PASSWORD '*72DDE03E02CC55A9478A82F3F4EBE7F639249DEC' |

| GRANT SELECT ON `MyDB`.* TO 'LimitIP'@'192.168.%'                                                              |

| GRANT INSERT, UPDATE, DELETE ON `MyDB`.`kkk` TO 'LimitIP'@'192.168.%'                                          |

+----------------------------------------------------------------------------------------------------------------+

3 rows in set (0.00 sec)

mysql>

b5d74a2f36dd223bac4e15e2b95358d9.png

假设现在收到需求：这个用户只允许这个IP地址192.168.103.17访问，于是我打算更新mysql.user表，如下所示：

mysql> select user, host from mysql.user where user='LimitIP';

+---------+-----------+

| user    | host      |

+---------+-----------+

| LimitIP | 192.168.% |

+---------+-----------+

1 row in set (0.00 sec)

mysql> update mysql.user set host='192.168.103.17' where user='LimitIP';

Query OK, 1 row affected (0.02 sec)

Rows matched: 1  Changed: 1  Warnings: 0

mysql> flush privileges;

Query OK, 0 rows affected (0.01 sec)

mysql> select user, host from user where user='LimitIP';

ERROR 1046 (3D000): No database selected

mysql> use mysql;

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Database changed

mysql> select user, host from user where user='LimitIP';

+---------+----------------+

| user    | host           |

+---------+----------------+

| LimitIP | 192.168.103.17 |

+---------+----------------+

1 row in set (0.00 sec)

mysql> show grants for LimitIP@'192.168.103.17';

+---------------------------------------------------------------------------------------------------------------------+

| Grants for LimitIP@192.168.103.17                                                                                   |

+---------------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'LimitIP'@'192.168.103.17' IDENTIFIED BY PASSWORD '*72DDE03E02CC55A9478A82F3F4EBE7F639249DEC' |

+---------------------------------------------------------------------------------------------------------------------+

1 row in set (0.00 sec)

mysql>

5d1a4979cef7f1bc2d39127966932f63.png

上面测试发现，如果这样只修改mysql.user表， 那么之前的权限没有了，如下所示，如果你查询mysql.db、 mysql.tables_priv 发现Host的字段值依然为192.168.%

mysql>  select * from mysql.db where user='LimitIP'G;

*************************** 1. row ***************************

Host: 192.168.%

Db: MyDB

User: LimitIP

Select_priv: Y

Insert_priv: N

Update_priv: N

Delete_priv: N

Create_priv: N

Drop_priv: N

Grant_priv: N

References_priv: N

Index_priv: N

Alter_priv: N

Create_tmp_table_priv: N

Lock_tables_priv: N

Create_view_priv: N

Show_view_priv: N

Create_routine_priv: N

Alter_routine_priv: N

Execute_priv: N

Event_priv: N

Trigger_priv: N

1 row in set (0.00 sec)

ERROR:

No query specified

mysql> select * from mysql.tables_priv where user='LimitIP'G;

*************************** 1. row ***************************

Host: 192.168.%

Db: MyDB

User: LimitIP

Table_name: kkk

Grantor: root@localhost

Timestamp: 0000-00-00 00:00:00

Table_priv: Insert,Update,Delete

Column_priv:

1 row in set (0.00 sec)

ERROR:

No query specified

所以我继续修改 mysql.db、 mysql.tables_priv 表，然后测试验证终于OK了(请见下面测试步骤)，当然如果账户的权限不止这几个层面，你可能还必须修改例如mysql.columns_priv、mysql.procs_priv等表

mysql> show grants for LimitIP@'192.168.%';

ERROR 1141 (42000): There is no such grant defined for user 'LimitIP' on host '192.168.%'

mysql>

mysql>

mysql> update mysql.db set host='192.168.103.17' where user='LimitIP';

Query OK, 1 row affected (0.00 sec)

Rows matched: 1  Changed: 1  Warnings: 0

mysql> update mysql.tables_priv set host='192.168.103.17' where user='LimitIP';

Query OK, 1 row affected (0.00 sec)

Rows matched: 1  Changed: 1  Warnings: 0

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql> show grants for LimitIP@'192.168.103.17';

+---------------------------------------------------------------------------------------------------------------------+

| Grants for LimitIP@192.168.103.17                                                                                   |

+---------------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'LimitIP'@'192.168.103.17' IDENTIFIED BY PASSWORD '*72DDE03E02CC55A9478A82F3F4EBE7F639249DEC' |

| GRANT SELECT ON `MyDB`.* TO 'LimitIP'@'192.168.103.17'                                                              |

| GRANT INSERT, UPDATE, DELETE ON `MyDB`.`kkk` TO 'LimitIP'@'192.168.103.17'                                          |

+---------------------------------------------------------------------------------------------------------------------+

3 rows in set (0.00 sec)

mysql>

c942e99e74f9e22b2b01e93b14d99f5b.png

如果需要修改用户的IP限制，其实更新mysql相关权限表不是上上策，其实有更好的方法，那就是RENAME USER Syntax

mysql> RENAME USER 'LimitIP'@'192.168.103.17' TO 'LimitIP'@'192.168.103.18';

Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;

Query OK, 0 rows affected (0.00 sec)

mysql> show grants for 'LimitIP'@'192.168.103.18';

+---------------------------------------------------------------------------------------------------------------------+

| Grants for LimitIP@192.168.103.18                                                                                   |

+---------------------------------------------------------------------------------------------------------------------+

| GRANT USAGE ON *.* TO 'LimitIP'@'192.168.103.18' IDENTIFIED BY PASSWORD '*72DDE03E02CC55A9478A82F3F4EBE7F639249DEC' |

| GRANT SELECT ON `MyDB`.* TO 'LimitIP'@'192.168.103.18'                                                              |

| GRANT INSERT, UPDATE, DELETE ON `MyDB`.`kkk` TO 'LimitIP'@'192.168.103.18'                                          |

+---------------------------------------------------------------------------------------------------------------------+

3 rows in set (0.00 sec)

mysql>

最后

以上就是谦让眼神为你收集整理的修改mysql限制ip_MySQL 修改账号的IP限制条件的全部内容，希望文章能够帮你解决修改mysql限制ip_MySQL 修改账号的IP限制条件所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
点赞(35)

相关文章

C#获取访问者ip和获取本机ip地址 C#获取访问者ip和获取本机ip地址
C#获取访问者ip和获取本机ip地址 C#获取访问者ip和获取本机ip地址
使用tcp.validnode_checking允许、限制机器访问数据库
使用tcp.validnode_checking允许、限制机器访问数据库
只允许指定ip访问sql
只允许指定ip访问sql
SqlServer通过sql语句访问指定IP地址的数据库1.启用 'Ad Hoc Distributed Queries' 2.查询demo：SELECT * FROM OPENDATASOURCE( 'SQLOLEDB','DataSource=192.168.120.191;User ID=sa;Password=123456').FuelDataMgt.dbo.Operator
SqlServer通过sql语句访问指定IP地址的数据库1.启用 'Ad Hoc Distributed Queries' 2.查询demo：SELECT * FROM OPENDATASOURCE( 'SQLOLEDB','DataSource=192.168.120.191;User ID=sa;Password=123456').FuelDataMgt.dbo.Operator
修改mysql限制ip_MySQL 修改账号的IP限制条件
修改mysql限制ip_MySQL 修改账号的IP限制条件
Mysql 怎么限制 IP 访问？
Mysql 怎么限制 IP 访问？
限制指定IP访问数据库（sqlnet.ora)
限制指定IP访问数据库（sqlnet.ora)
mysql限制ip访问某个数据库_限制账号从指定IP地址访问/操作数据库
mysql限制ip访问某个数据库_限制账号从指定IP地址访问/操作数据库

评论列表共有 0 条评论

立即
投稿
返回
顶部