mysql中如何配置访问控制列表-mysql教程-PHP中文网

mysql中如何配置访问控制列表

P粉602998670

发布： 2025-10-25 16:06:02

原创

705人浏览过

MySQL通过用户+主机权限模型实现访问控制，支持基于IP的访问限制、最小权限分配及防火墙协同防护，需定期审查权限以确保安全。

mysql中如何配置访问控制列表

MySQL 中的访问控制主要通过用户账户、主机权限和数据库权限来实现，并没有传统意义上的“访问控制列表（ACL）”概念。但你可以通过 MySQL 的权限系统达到类似 ACL 的效果，控制哪些用户可以从哪里访问哪些资源。

1. 创建用户并限制访问来源

在 MySQL 中，用户的标识包括用户名和主机名（或 IP），通过组合这两个字段可以精确控制访问来源。

示例：
- 允许用户 user1 从本地访问：
  CREATE USER 'user1'@'localhost' IDENTIFIED BY 'password';
- 允许用户 user1 从特定 IP 访问：
  CREATE USER 'user1'@'192.168.1.100' IDENTIFIED BY 'password';
- 允许用户 user1 从某个网段访问：
  CREATE USER 'user1'@'192.168.1.%' IDENTIFIED BY 'password';

注意：'%' 表示通配符，代表任意字符，使用时要谨慎，避免开放给所有 IP。

2. 授予最小必要权限

根据最小权限原则，只赋予用户完成任务所需的权限。

常用权限示例：
- 给用户授予对某个数据库的读取权限：
  GRANT SELECT ON dbname.* TO 'user1'@'192.168.1.100';
- 授予读写权限：
  GRANT SELECT, INSERT, UPDATE, DELETE ON dbname.* TO 'user1'@'192.168.1.100';
- 刷新权限使其生效：
  FLUSH PRIVILEGES;

权限类型包括：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALTER、INDEX 等，按需分配。