如何为特定主机创建单个MySQL用户帐户
内容提要
本文介绍了创建单个MySQL数据库用户帐户的方法，通过使用init_connect服务器参数调用过程来实现主机限制。这样可以更轻松地管理用户帐户设置和权限。
延伸解读
适用场景与限制
该方法适合需要为同一用户从多个主机连接，但又想集中管理权限和设置的场景。然而，它不适用于管理员用户，因为init_connect不会对管理员执行。此外，如果使用连接池如ProxySQL，由于后端连接被重用，init_connect可能不会按预期工作。若启用了skip_name_resolve，则必须在allow_list中使用IP地址而非主机名。
关键实现细节
在存储过程中，必须使用CURRENT_USER()来获取当前连接的用户和主机，但注意应在调用过程时传递CURRENT_USER()的值，因为在过程内部调用会返回定义者的信息。此外，授予EXECUTE权限时应在数据库级别进行，因为重建过程会丢失过程级别的权限。allow_list表上的写锁会导致初始登录挂起，应避免。
替代方案与注意事项
如果init_connect方法不适用，可以考虑使用ROLE来简化权限管理，将权限授予单个角色，再将角色授予多个用户账户。另外，如果不想使用allow_list表，可以在存储过程中硬编码用户和主机列表。无论采用哪种方式，都应根据实际需求调整并进行严格测试。
Q&A
如何创建一个可以从特定主机连接的MySQL用户帐户？
可以通过创建一个用户('@%')并使用init_connect参数调用存储过程来限制主机访问，从而实现这一目标。
什么是init_connect参数，它在MySQL中有什么作用？
init_connect参数用于在用户连接时调用存储过程，以实现对主机的限制。
如何测试MySQL用户的连接是否成功？
可以通过尝试连接数据库并执行查询来测试用户连接，如果连接失败，通常会在错误日志中看到相关信息。
在创建MySQL用户时，如何管理权限？
可以通过授予EXECUTE权限来管理权限，以防止在重建存储过程时丢失权限。
如何在MySQL中创建允许主机列表？
可以创建一个包含主机允许列表的表，并在存储过程中检查该表，以确保只有在允许列表中的用户才能连接。
使用init_connect参数时需要注意哪些事项？
需要注意init_connect内容不会对管理员用户执行，并且在连接池中可能无法正常工作。
