答案：通过用户权限、配置文件和防火墙协同实现MySQL IP白名单。具体包括：1. 创建限定IP的用户账户；2. 配置bind-address限制监听范围；3. 使用防火墙规则过滤访问IP，三层防护提升数据库安全。
在MySQL中，并没有直接的“IP白名单”功能按钮，但可以通过用户权限控制和配置文件限制，实现只允许特定IP地址连接数据库的目的。以下是几种常用的MySQL IP白名单管理方法。
1. 通过用户主机限制实现IP白名单
MySQL的用户账户由用户名和主机名（或IP）共同定义。通过指定允许连接的IP地址创建用户，即可实现最基本的IP访问控制。
示例：只允许来自192.168.1.100的用户root连接
CREATE USER 'root'@'192.168.1.100' IDENTIFIED BY 'your_password';GRANT ALL PRIVILEGES ON *.* TO 'root'@'192.168.1.100';
FLUSH PRIVILEGES;
这样，只有从192.168.1.100发起的连接才能使用该用户登录。其他IP即使用户名密码正确也会被拒绝。
支持的形式包括：
- 'user'@'192.168.1.100' — 精确IP
- 'user'@'192.168.1.%' — IP段（通配符）
- 'user'@'%.example.com' — 域名匹配
2. 修改my.cnf配置绑定监听IP
为了进一步限制数据库对外暴露范围，可以在MySQL配置文件中设置绑定的IP地址，避免监听所有网络接口。
编辑/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf：
[mysqld]bind-address = 192.168.1.10
这表示MySQL只接受发往192.168.1.10这个IP的连接请求。若服务器有多个网卡，可借此限制仅内网访问。
如需允许多个IP，仍需配合防火墙规则。
3. 使用防火墙设置IP白名单
系统级防火墙（如iptables或ufw）是更高效、灵活的IP访问控制方式。
使用ufw（Ubuntu）：
ufw allow from 192.168.1.100 to any port 3306ufw enable
使用iptables：
iptables -A INPUT -p tcp --dport 3306 -s 192.168.1.100 -j ACCEPTiptables -A INPUT -p tcp --dport 3306 -j DROP
这种方式能有效阻止非法IP尝试连接，减轻MySQL服务负担。
4. 定期审查与维护白名单用户
可通过以下SQL语句查看当前用户及允许的主机：
SELECT User, Host FROM mysql.user;删除不再需要的用户：
DROP USER 'username'@'unwanted_ip';修改已有用户的Host限制：
RENAME USER 'olduser'@'oldip' TO 'olduser'@'newip';基本上就这些。结合MySQL用户权限、配置文件绑定和系统防火墙，就能构建可靠的IP白名单机制，提升数据库安全性。关键是三层协同：账号控制、服务监听、网络过滤。不复杂但容易忽略细节。
