MySQL IP 基于访问控制

MySQL内置IP访问控制

GRANT语句中的IP控制

基本语法

sql

GRANT privileges ON database.table TO 'user'@'host' [IDENTIFIED BY 'password'] [WITH GRANT OPTION];

主机名和IP格式

特定IP地址：

sql

GRANT ALL PRIVILEGES ON *.* TO 'admin'@'192.168.1.100' IDENTIFIED BY 'password';

IP范围（使用通配符）：

sql

GRANT SELECT ON db1.* TO 'user'@'192.168.1.%' IDENTIFIED BY 'password';

子网掩码：

sql

GRANT SELECT ON db1.* TO 'user'@'192.168.1.0/255.255.255.0' IDENTIFIED BY 'password';

主机名：

sql

GRANT SELECT ON db1.* TO 'user'@'web-server.example.com' IDENTIFIED BY 'password';

本地连接：

sql

GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'root'@'127.0.0.1' IDENTIFIED BY 'password';

REVOKE语句

基本语法

sql

REVOKE privileges ON database.table FROM 'user'@'host';

示例

sql

-- 撤销特定IP的权限
REVOKE ALL PRIVILEGES ON *.* FROM 'admin'@'192.168.1.100';

-- 撤销IP范围的权限
REVOKE SELECT ON db1.* FROM 'user'@'192.168.1.%';

查看用户权限

查看用户列表

sql

SELECT user, host FROM mysql.user;

查看具体用户权限

sql

SHOW GRANTS FOR 'user'@'host';

示例

sql

-- 查看所有用户
SELECT user, host FROM mysql.user;

-- 查看特定用户权限
SHOW GRANTS FOR 'admin'@'192.168.1.100';

IP访问控制最佳实践

使用最小权限原则：
- 仅授予必要的权限
- 限制访问的数据库和表
- 定期审查和回收不必要的权限
具体IP地址优先：
- 优先使用具体IP地址而非IP范围
- 仅在必要时使用通配符
- 避免使用 '%' 通配符允许所有IP访问
定期审计：
- 定期检查用户和IP访问权限
- 识别和移除未使用的用户和权限
- 记录权限变更
密码和IP结合：
- 始终使用强密码
- 结合IP限制和密码验证
- 考虑使用双因素认证
使用SSL加密：
- 对远程连接使用SSL加密
- 配置SSL证书验证
- 强制使用SSL连接

网络层面IP访问控制

防火墙配置

Linux iptables配置

允许特定IP访问MySQL端口：

bash

# 允许特定IP访问MySQL端口
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 3306 -j ACCEPT

# 允许IP范围访问MySQL端口
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 3306 -j ACCEPT

# 拒绝其他所有IP访问MySQL端口
iptables -A INPUT -p tcp --dport 3306 -j DROP

# 保存规则
iptables-save > /etc/iptables/rules.v4

Windows防火墙配置

通过GUI配置：
1. 打开Windows防火墙高级设置
2. 创建新的入站规则
3. 选择"端口"选项
4. 输入MySQL端口（默认3306）
5. 选择"允许连接"
6. 选择适用的网络类型
7. 添加描述
8. 在作用域选项卡中添加允许的IP地址

通过PowerShell配置：

powershell

# 创建新的入站规则，允许特定IP访问MySQL端口
New-NetFirewallRule -DisplayName "MySQL Access" -Direction Inbound -Protocol TCP -LocalPort 3306 -RemoteAddress 192.168.1.100 -Action Allow

网络访问控制列表(ACL)

路由器/交换机ACL

配置示例：

access-list 100 permit tcp host 192.168.1.100 host 192.168.1.50 eq 3306
access-list 100 deny tcp any host 192.168.1.50 eq 3306
access-list 100 permit ip any any

interface GigabitEthernet0/1
ip access-group 100 in

云服务提供商ACL

AWS安全组配置：
1. 登录AWS管理控制台
2. 导航到EC2 > 安全组
3. 创建或编辑安全组
4. 添加入站规则，指定MySQL端口(3306)和允许的IP地址
5. 应用到MySQL实例
Azure网络安全组配置：
1. 登录Azure门户
2. 导航到网络安全组
3. 创建或编辑网络安全组
4. 添加入站安全规则，指定MySQL端口和允许的IP地址
5. 将网络安全组关联到子网或网络接口

VPN访问控制

站点到站点VPN

配置方法：
1. 建立企业网络与数据中心/云环境之间的VPN连接
2. 配置VPN路由和访问控制
3. 只允许通过VPN访问MySQL服务器
4. 禁用直接的公网访问
优势：
- 加密传输
- 网络隔离
- 集中访问控制
- 便于管理

远程访问VPN

配置方法：
1. 部署VPN服务器
2. 配置用户认证
3. 配置VPN客户端
4. 只允许VPN IP访问MySQL服务器
优势：
- 远程安全访问
- 多因素认证
- 访问审计
- 灵活性

网络分段

VLAN配置

配置方法：
1. 在交换机上创建VLAN
2. 将服务器和客户端分配到相应VLAN
3. 配置VLAN间路由和访问控制
4. 限制VLAN间的MySQL访问
优势：
- 网络隔离
- 广播域控制
- 安全性提升
- 流量管理

虚拟网络

AWS VPC配置：
1. 创建VPC和子网
2. 配置子网路由表
3. 创建安全组控制访问
4. 部署MySQL实例到专用子网
Azure虚拟网络配置：
1. 创建虚拟网络和子网
2. 配置网络安全组
3. 配置虚拟网络对等连接
4. 部署MySQL实例到适当子网

应用层面IP访问控制

代理服务器

MySQL Proxy

功能：
- 作为MySQL服务器和客户端之间的中间层
- 提供额外的访问控制
- 支持连接池
- 提供查询分析和过滤

配置示例：

lua

-- MySQL Proxy脚本示例
function read_auth()
  local ip = proxy.connection.client.src.address
  if ip ~= '192.168.1.100' and ip ~= '192.168.1.101' then
    proxy.response = {
      type = proxy.MYSQLD_PACKET_ERR,
      errmsg = "Access denied from IP " .. ip
    }
    return proxy.PROXY_SEND_RESULT
  end
  return proxy.PROXY_SEND_CLIENT
end

ProxySQL

功能：
- 高性能MySQL代理
- 支持读写分离
- 连接池管理
- 访问控制和路由

IP访问控制配置：

sql

-- 添加允许的IP地址
INSERT INTO mysql_users (username, password, active, frontend_ssl, backend_ssl, max_connections, default_hostgroup, default_schema, schema_locked) 
VALUES ('app_user', 'password', 1, 0, 0, 1000, 0, 'app_db', 0);

-- 配置访问控制
INSERT INTO mysql_query_rules (rule_id, active, match_digest, destination_hostgroup, apply) 
VALUES (1, 1, '.', 0, 1);

-- 加载配置
LOAD MYSQL USERS TO RUNTIME;
SAVE MYSQL USERS TO DISK;
LOAD MYSQL QUERY RULES TO RUNTIME;
SAVE MYSQL QUERY RULES TO DISK;

API网关

配置方法

创建API网关：
1. 部署API网关服务
2. 创建MySQL访问API
3. 配置API网关的IP访问控制
4. 客户端通过API网关访问MySQL
优势：
- 集中访问控制
- 认证和授权
- 请求限流和监控
- 简化客户端连接

示例实现

使用NGINX作为API网关：

nginx

server {
  listen 80;
  server_name api.example.com;
  
  # IP访问控制
  allow 192.168.1.0/24;
  deny all;
  
  location /mysql-api {
    proxy_pass http://mysql-proxy:3306;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
  }
}

连接池管理

配置方法

使用连接池：
1. 部署连接池服务（如HikariCP、Druid等）
2. 配置连接池参数
3. 配置连接池的IP访问控制
4. 应用程序通过连接池访问MySQL
优势：
- 连接复用
- 性能优化
- 集中访问控制
- 监控和管理

示例配置

HikariCP配置：

java

HikariConfig config = new HikariConfig();
config.setJdbcUrl("jdbc:mysql://localhost:3306/app_db");
config.setUsername("app_user");
config.setPassword("password");
config.setMaximumPoolSize(10);

// 应用层面的IP访问控制可以在应用服务器的防火墙或网络层面实现

云服务提供商IP访问控制

AWS RDS MySQL访问控制

安全组配置

步骤：
1. 登录AWS管理控制台
2. 导航到RDS服务
3. 选择MySQL实例
4. 查看或修改安全组
5. 添加入站规则，指定允许的IP地址和MySQL端口
示例配置：
- 类型：MySQL/Aurora
- 协议：TCP
- 端口范围：3306
- 源：192.168.1.0/24（或特定IP地址）

VPC配置

步骤：
1. 创建VPC和专用子网
2. 部署RDS实例到专用子网
3. 配置子网路由表
4. 创建VPC端点（可选）
5. 配置网络访问控制

Azure Database for MySQL访问控制

防火墙规则

步骤：
1. 登录Azure门户
2. 导航到Azure Database for MySQL服务器
3. 选择"连接安全性"
4. 添加防火墙规则，指定规则名称、起始IP和结束IP
5. 保存规则
示例配置：
- 规则名称：OfficeNetwork
- 起始IP：192.168.1.0
- 结束IP：192.168.1.255

虚拟网络规则

步骤：
1. 登录Azure门户
2. 导航到Azure Database for MySQL服务器
3. 选择"连接安全性"
4. 添加虚拟网络规则
5. 选择虚拟网络和子网
6. 保存规则

Google Cloud SQL for MySQL访问控制

授权网络

步骤：
1. 登录Google Cloud控制台
2. 导航到Cloud SQL实例
3. 选择"连接"选项卡
4. 在"授权网络"部分添加IP地址或CIDR范围
5. 保存更改
示例配置：
- 网络：192.168.1.0/24
- 描述：Office Network

专用IP配置

步骤：
1. 登录Google Cloud控制台
2. 导航到Cloud SQL实例
3. 选择"连接"选项卡
4. 启用"专用IP"
5. 选择要使用的VPC网络
6. 保存更改

IP访问控制最佳实践

设计最佳实践

最小权限原则：
- 仅允许必要的IP地址访问
- 限制访问的数据库和表
- 遵循职责分离
- 定期审查和更新权限
分层防御：
- 结合多种IP访问控制方法
- MySQL内置控制 + 网络层面控制
- 应用层面控制作为额外层
- 云服务提供商控制作为补充
IP地址管理：
- 维护IP地址白名单
- 记录IP地址变更
- 定期审查IP访问权限
- 使用IP地址管理(IPAM)系统
安全性与可用性平衡：
- 确保关键系统的访问可靠性
- 避免过度限制导致业务中断
- 建立紧急访问机制
- 实施变更管理流程

实施最佳实践

规划与设计：
- 分析访问需求
- 识别需要访问MySQL的IP地址
- 设计分层访问控制架构
- 制定访问控制策略
测试与验证：
- 在测试环境验证访问控制
- 测试授权和未授权IP的访问
- 验证权限变更的效果
- 测试紧急访问流程
部署与监控：
- 分阶段部署访问控制
- 监控访问控制效果
- 记录访问尝试和拒绝
- 及时响应异常访问
文档与培训：
- 记录访问控制配置
- 培训运维人员
- 建立访问控制变更流程
- 定期更新文档

维护最佳实践

定期审查：
- 每月审查IP访问权限
- 季度安全评估
- 年度访问控制审计
- 及时移除不再需要的访问权限
变更管理：
- 建立IP访问变更流程
- 实施变更审批
- 记录所有变更
- 测试变更效果
事件响应：
- 制定安全事件响应计划
- 演练访问控制失效的应对
- 建立紧急访问机制
- 准备回滚策略
持续改进：
- 收集访问控制反馈
- 分析访问模式
- 优化访问控制策略
- 采用新技术和方法

常见问题及解决方案

1. IP地址变更导致无法访问

症状：

客户端IP地址变更后无法连接MySQL
应用程序突然无法访问数据库
连接被拒绝错误

原因：

IP地址不在允许列表中
网络环境变更
DHCP分配的IP地址变更
移动办公导致的IP变更

解决方案：

维护动态DNS服务
使用VPN固定IP
配置IP范围而非具体IP
建立IP变更的处理流程

2. 过多IP地址需要管理

症状：

大量客户端IP需要添加到允许列表
管理复杂且容易出错
IP地址变更频繁
权限管理效率低下

原因：

分散的客户端环境
动态IP分配
大型组织的多地点办公
云环境的弹性IP

解决方案：

使用网络层面的访问控制
部署VPN集中访问
使用代理服务器
实施应用层面的访问控制

3. 安全与可用性冲突

症状：

严格的IP访问控制导致业务中断
紧急情况下无法访问数据库
维护操作困难
开发测试环境访问受限

原因：

过度限制的IP访问控制
缺乏紧急访问机制
变更管理流程繁琐
环境隔离过于严格

解决方案：

建立分级访问控制策略
配置紧急访问通道
简化变更管理流程
为不同环境设置不同的访问控制级别

4. 云环境的IP访问控制

症状：

云环境中IP地址动态变化
云服务提供商的限制
混合云环境的访问控制复杂
跨区域访问控制

原因：

云实例的弹性IP
云服务提供商的网络架构
混合云环境的网络复杂性
跨区域网络延迟和安全

解决方案：

使用云服务提供商的安全组
配置虚拟网络和专用连接
部署云访问安全代理
实施统一的身份认证

5. 审计和合规需求

症状：

无法跟踪IP访问历史
缺乏访问控制审计能力
合规要求无法满足
安全事件无法追溯

原因：

缺乏访问日志记录
没有集中的审计系统
访问控制变更无记录
无法证明访问控制有效性

解决方案：

启用MySQL的审计日志
部署集中式日志管理系统
记录所有访问控制变更
定期进行访问控制审计

安全考虑

潜在风险

IP地址欺骗：
- 攻击者伪造IP地址
- 内部网络的IP欺骗
- ARP欺骗攻击
- 网络层面的安全漏洞
权限提升：
- 获得访问权限后的权限提升
- SQL注入攻击
- 密码泄露导致的访问
- 内部人员滥用权限
配置错误：
- 错误的IP范围配置
- 过于宽松的访问控制
- 遗漏的安全控制
- 配置冲突
网络安全：
- 网络嗅探
- 中间人攻击
- 网络分段不足
- 不安全的网络协议

安全增强措施

防IP欺骗：
- 配置网络设备防IP欺骗
- 启用ARP防护
- 实施网络访问控制
- 使用加密传输
权限管理：
- 实施最小权限原则
- 定期权限审查
- 密码策略强化
- 多因素认证
配置管理：
- 配置变更管理
- 配置验证和测试
- 配置备份
- 配置审计
网络安全：
- 使用SSL/TLS加密
- 网络分段
- 入侵检测系统
- 定期网络安全评估

合规要求

PCI DSS：
- 要求严格的访问控制
- 网络分段
- 访问控制审计
- 定期安全测试
GDPR：
- 数据访问控制
- 处理者访问限制
- 访问记录
- 数据保护影响评估
HIPAA：
- 技术保障措施
- 访问控制
- 审计控制
- 传输安全
SOX：
- 内部控制
- 访问控制
- 审计跟踪
- 安全评估

案例分析

案例1：企业内部MySQL服务器

背景：

企业内部MySQL服务器，用于业务应用
位于企业数据中心
需要限制只允许企业内部网络访问
开发和生产环境分离

挑战：

多部门需要访问
远程办公人员需要访问
第三方供应商偶尔需要访问
安全合规要求

解决方案：

MySQL内置控制：
- 为不同部门创建不同用户，限制IP范围
- 例如：'finance'@'192.168.2.%'，'hr'@'192.168.3.%'
网络层面控制：
- 防火墙规则，只允许内部网络访问3306端口
- 为远程办公人员配置VPN
- 为第三方供应商配置专用网络连接
应用层面控制：
- 部署代理服务器
- 实施基于角色的访问控制
监控与审计：
- 启用MySQL审计日志
- 监控异常访问尝试
- 定期审查访问权限

成果：

成功限制了访问来源
满足合规要求
未发生安全事件
业务连续性得到保障

案例2：云环境MySQL数据库

背景：

AWS RDS MySQL实例，用于SaaS应用
多租户架构
需要限制只允许应用服务器访问
开发团队需要访问测试环境

挑战：

云环境的动态IP
多环境访问控制
安全与可用性平衡
成本控制

解决方案：

AWS安全组：
- 为生产环境创建安全组，只允许应用服务器安全组访问
- 为测试环境创建安全组，允许开发网络访问
VPC配置：
- 部署RDS实例到专用子网
- 配置子网路由和ACL
- 使用VPC端点减少公网暴露
访问控制：
- 使用IAM进行身份认证
- 实施细粒度的权限控制
- 定期轮换访问凭证
监控与告警：
- 启用CloudTrail和CloudWatch
- 监控未授权访问尝试
- 配置安全告警

成果：

成功限制了访问来源
提高了安全性
简化了访问管理
降低了运营成本

未来发展趋势

1. 智能化IP访问控制

趋势：
- 基于机器学习的异常访问检测
- 智能IP访问策略推荐
- 自动响应异常IP访问
- 自适应访问控制
影响：
- 提高安全性和准确性
- 减少人工干预
- 更快的威胁响应
- 更智能的访问管理

2. 零信任架构

趋势：
- 基于零信任原则的IP访问控制
- 持续验证和授权
- 最小权限动态调整
- 上下文感知访问控制
影响：
- 提高安全性
- 适应现代网络环境
- 支持远程办公和多云环境
- 满足严格的合规要求

3. 云原生访问控制

趋势：
- 云服务提供商的高级访问控制
- 集成身份和访问管理
- 自动化访问控制配置
- 云安全态势管理
影响：
- 简化云环境的访问控制
- 提高安全性
- 减少配置错误
- 降低运营成本

4. 统一访问管理

趋势：
- 跨平台的统一访问控制
- 集中式访问管理
- 统一的身份认证
- API驱动的访问控制
影响：
- 简化管理复杂性
- 提高一致性
- 减少安全漏洞
- 改善用户体验

5. 量子安全

趋势：
- 量子安全威胁的应对
- 量子安全的IP访问控制
- 后量子密码学
- 量子安全审计
影响：
- 应对未来安全威胁
- 提高长期安全性
- 满足前瞻性合规要求
- 保护敏感数据

常见问题（FAQ）

Q1: 如何查看MySQL中已配置的用户和IP访问权限？

A1: 可以使用以下SQL语句查看MySQL中已配置的用户和IP访问权限：

sql

-- 查看所有用户及其允许的主机
SELECT user, host FROM mysql.user;

-- 查看特定用户的详细权限
SHOW GRANTS FOR 'user'@'host';

-- 查看所有用户的权限
SELECT user, host, Grant_priv, Super_priv FROM mysql.user;

Q2: 如何配置MySQL允许来自多个IP地址的访问？

A2: 可以为同一个用户创建多个具有不同主机值的账户：

sql

-- 允许来自特定IP的访问
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'192.168.1.100' IDENTIFIED BY 'password';

-- 允许来自另一个IP的访问
GRANT ALL PRIVILEGES ON *.* TO 'admin'@'192.168.1.101' IDENTIFIED BY 'password';

-- 允许来自IP范围的访问
GRANT SELECT ON db1.* TO 'user'@'192.168.1.%' IDENTIFIED BY 'password';

Q3: 如何处理动态IP地址的访问需求？

A3: 处理动态IP地址的访问需求的方法包括：

使用动态DNS服务，将主机名与动态IP关联
配置IP范围而不是特定IP地址
部署VPN，使用固定的VPN IP地址
使用应用层面的访问控制，如API网关或代理服务器
考虑使用云服务提供商的身份认证而非IP-based控制

Q4: 如何在防火墙和MySQL层面同时配置IP访问控制？

A4: 在防火墙和MySQL层面同时配置IP访问控制的步骤：

防火墙配置：
- 配置防火墙规则，只允许特定IP访问3306端口
- 测试防火墙规则的效果
MySQL配置：
- 在MySQL中使用GRANT语句，限制特定IP的访问
- 测试MySQL层面的访问控制
验证：
- 测试授权IP的访问
- 测试未授权IP的访问
- 验证多层控制的效果

Q5: 如何解决IP访问控制与负载均衡器的冲突？

A5: 解决IP访问控制与负载均衡器冲突的方法：

MySQL层面：
- 配置MySQL允许负载均衡器的IP访问
- 使用代理协议传递真实客户端IP
- 依赖应用层面的访问控制
网络层面：
- 配置负载均衡器的IP访问控制
- 使用负载均衡器的安全功能
- 结合身份认证和IP控制
应用层面：
- 在应用层验证客户端IP
- 实施基于令牌的访问控制
- 使用API网关进行访问控制

Q6: 如何审计和监控IP访问？

A6: 审计和监控IP访问的方法：

MySQL审计：
- 启用MySQL审计日志
- 使用MySQL Enterprise Audit
- 配置通用查询日志记录连接
网络监控：
- 使用网络监控工具
- 配置防火墙日志
- 部署入侵检测系统
第三方工具：
- 使用ELK Stack分析日志
- 部署安全信息和事件管理(SIEM)系统
- 使用云服务提供商的监控工具

Q7: 如何处理IPv6地址的访问控制？

A7: 处理IPv6地址访问控制的方法：

MySQL配置：
- 在GRANT语句中使用IPv6地址
- 例如：GRANT ALL PRIVILEGES ON *.* TO 'user'@'2001:db8::1' IDENTIFIED BY 'password';
- 支持IPv6地址范围和子网
网络配置：
- 配置IPv6防火墙规则
- 为IPv6地址配置安全组
- 确保网络设备支持IPv6
测试与验证：
- 测试IPv6地址的访问
- 验证IPv6访问控制的效果
- 确保IPv4和IPv6访问控制的一致性

Q8: 如何在容器化环境中实施IP访问控制？

A8: 在容器化环境中实施IP访问控制的方法：

Docker网络：
- 使用Docker网络隔离
- 配置容器网络的访问控制
- 使用Docker secrets管理凭证
Kubernetes：
- 使用NetworkPolicy限制Pod间访问
- 配置服务网格的访问控制
- 使用RBAC进行身份认证
服务发现：
- 使用服务发现代替硬编码IP
- 实施基于服务的访问控制
- 结合身份认证和网络控制

Q9: 如何确保IP访问控制的高可用性？

A9: 确保IP访问控制高可用性的方法：

冗余配置：
- 配置多个授权IP地址
- 部署冗余的网络设备
- 确保防火墙规则的高可用性
紧急访问：
- 建立紧急访问机制
- 配置备用访问通道
- 维护紧急访问凭证
监控与自动恢复：
- 监控访问控制设备的状态
- 配置自动故障转移
- 实施自动恢复机制

Q10: 如何平衡安全性和便利性？

A10: 平衡安全性和便利性的方法：

分级访问控制：
- 为不同环境设置不同的控制级别
- 为不同用户组设置不同的权限
- 实施基于风险的访问控制
单点登录：
- 部署SSO系统
- 减少密码管理负担
- 提高用户体验
自助服务：
- 提供IP访问请求的自助服务
- 自动化访问控制变更
- 实施基于时间的临时访问
持续改进：
- 收集用户反馈
- 分析访问模式
- 优化访问控制策略

Q11: 如何处理多环境的IP访问控制？

A11: 处理多环境IP访问控制的方法：

环境隔离：
- 为每个环境设置独立的访问控制
- 使用不同的网络和安全组
- 实施环境特定的策略
集中管理：
- 使用集中的访问控制管理系统
- 维护环境特定的IP白名单
- 实施统一的变更管理流程
自动化：
- 使用基础设施即代码管理访问控制
- 自动化环境部署和配置
- 实施持续合规检查

Q12: 如何应对IP访问控制的未来挑战？

A12: 应对IP访问控制未来挑战的方法：

持续学习：
- 跟踪安全趋势和威胁
- 了解新技术和方法
- 参与安全社区
适应性架构：
- 设计灵活的访问控制架构
- 采用模块化和可扩展的解决方案
- 准备应对新兴威胁
合作与共享：
- 与安全团队紧密合作
- 共享威胁情报
- 参与行业最佳实践分享
投资于安全：
- 分配足够的资源用于安全
- 投资于自动化和工具
- 培训员工了解安全最佳实践

MySQL IP 基于访问控制 ​

MySQL内置IP访问控制 ​

GRANT语句中的IP控制 ​

基本语法 ​

主机名和IP格式 ​

REVOKE语句 ​

基本语法 ​

示例 ​

查看用户权限 ​

查看用户列表 ​

查看具体用户权限 ​

示例 ​

IP访问控制最佳实践 ​

网络层面IP访问控制 ​

防火墙配置 ​

Linux iptables配置 ​

Windows防火墙配置 ​

网络访问控制列表(ACL) ​

路由器/交换机ACL ​

云服务提供商ACL ​

VPN访问控制 ​

站点到站点VPN ​

远程访问VPN ​

网络分段 ​

VLAN配置 ​

虚拟网络 ​

应用层面IP访问控制 ​

代理服务器 ​

MySQL Proxy ​

ProxySQL ​

API网关 ​

配置方法 ​

示例实现 ​

连接池管理 ​

配置方法 ​

示例配置 ​

云服务提供商IP访问控制 ​

AWS RDS MySQL访问控制 ​

安全组配置 ​

VPC配置 ​

Azure Database for MySQL访问控制 ​

防火墙规则 ​

虚拟网络规则 ​

Google Cloud SQL for MySQL访问控制 ​

授权网络 ​

专用IP配置 ​

IP访问控制最佳实践 ​

设计最佳实践 ​

实施最佳实践 ​

维护最佳实践 ​

常见问题及解决方案 ​

1. IP地址变更导致无法访问 ​

2. 过多IP地址需要管理 ​

MySQL IP 基于访问控制

MySQL内置IP访问控制

GRANT语句中的IP控制

基本语法

主机名和IP格式

REVOKE语句

基本语法

示例

查看用户权限

查看用户列表

查看具体用户权限

示例

IP访问控制最佳实践

网络层面IP访问控制

防火墙配置

Linux iptables配置

Windows防火墙配置

网络访问控制列表(ACL)

路由器/交换机ACL

云服务提供商ACL

VPN访问控制

站点到站点VPN

远程访问VPN

网络分段

VLAN配置

虚拟网络

应用层面IP访问控制

代理服务器

MySQL Proxy

ProxySQL

API网关

配置方法

示例实现

连接池管理

配置方法

示例配置

云服务提供商IP访问控制

AWS RDS MySQL访问控制

安全组配置

VPC配置

Azure Database for MySQL访问控制

防火墙规则

虚拟网络规则

Google Cloud SQL for MySQL访问控制

授权网络

专用IP配置

IP访问控制最佳实践

设计最佳实践

实施最佳实践

维护最佳实践

常见问题及解决方案

1. IP地址变更导致无法访问

2. 过多IP地址需要管理