Percona Database Performance Blog
·
如何为特定主机创建单个MySQL用户帐户
💡
原文英文，约2200词，阅读约需8分钟。
📝
内容提要
本文介绍了创建单个MySQL数据库用户帐户的方法，通过使用init_connect服务器参数调用过程来实现主机限制。这样可以更轻松地管理用户帐户设置和权限。
🎯
关键要点
- 本文介绍了如何创建单个MySQL数据库用户帐户，并通过init_connect参数实现主机限制。
- 通常，我们会为相同用户名但不同主机/IP创建多个用户帐户，而本文提出创建一个可以从所有主机连接的用户。
- 创建一个包含主机允许列表的表，以便通过USER()函数进行检查。
- 创建存储过程以实现对主机的限制，确保只有在allow_list表中存在的用户才能连接。
- 设置init_connect服务器参数，以便在用户连接时调用存储过程。
- 在my.cnf中添加配置以确保重启后参数仍然有效。
- 创建数据库用户并授予EXECUTE权限，以防止在重建存储过程时丢失权限。
- 测试连接时，如果allow_list表中没有条目，连接将失败。
- 通过向allow_list表插入条目来允许特定主机的连接。
- 考虑到init_connect内容不会对管理员用户执行，并且在连接池中可能无法正常工作。
- 结论是可以通过创建单个数据库帐户来简化用户管理，并使用init_connect参数限制特定主机的访问。
❓
延伸问答
如何创建一个可以从特定主机连接的MySQL用户帐户？
可以通过创建一个用户('@%')并使用init_connect参数调用存储过程来限制主机访问，从而实现这一目标。
什么是init_connect参数，它在MySQL中有什么作用？
init_connect参数用于在用户连接时调用存储过程，以实现对主机的限制。
如何测试MySQL用户的连接是否成功？
可以通过尝试连接数据库并执行查询来测试用户连接，如果连接失败，通常会在错误日志中看到相关信息。
在创建MySQL用户时，如何管理权限？
可以通过授予EXECUTE权限来管理权限，以防止在重建存储过程时丢失权限。
如何在MySQL中创建允许主机列表？
可以创建一个包含主机允许列表的表，并在存储过程中检查该表，以确保只有在允许列表中的用户才能连接。
使用init_connect参数时需要注意哪些事项？
需要注意init_connect内容不会对管理员用户执行，并且在连接池中可能无法正常工作。
🏷️
标签
➡️
