MySQL 局域網訪問與權限用戶管理實戰配置

MySQL 局域網訪問與權限用戶管理實戰配置

本文針對 MySQL 5.6/5.7 在 Windows/Linux 環境下的局域網訪問配置、用戶建立、密碼修改、權限授予提供標準化操作指令集，並說明版本差異點，適合快速部署與權限審計場景。

一、核心配置指令集

1. 進入系統庫檢查用戶

USE mysql;
SELECT Host, User, authentication_string FROM user;  -- 5.7+
SELECT Host, User, Password FROM user;                -- 5.6

2. 開放局域網訪問 (修改 root Host)

UPDATE user SET Host = '%' WHERE User = 'root';
FLUSH PRIVILEGES;

安全警示：生產環境**嚴禁** root 使用 %，應建立專用應用帳號並限制具體 IP 段。

3. 修改用戶密碼

-- MySQL 5.7+ (authentication_string 欄位)
UPDATE user SET authentication_string = PASSWORD('newpass') WHERE User = 'geovindu';
UPDATE user SET plugin = 'mysql_native_password' WHERE User = 'geovindu';  -- 確保原生認證
FLUSH PRIVILEGES;

-- MySQL 5.6 (Password 欄位)
UPDATE user SET Password = PASSWORD('newpass') WHERE User = 'geovindu';
FLUSH PRIVILEGES;

4. 建立新用戶並授權 (推薦方式)

-- 5.7+
CREATE USER 'app_user'@'192.168.1.%' IDENTIFIED BY 'StrongPass123!';
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'192.168.1.%';
FLUSH PRIVILEGES;

-- 5.6
GRANT SELECT, INSERT, UPDATE, DELETE ON app_db.* TO 'app_user'@'192.168.1.%' IDENTIFIED BY 'StrongPass123!';

二、MySQL Control Center 圖形化管理

官方推薦工具：MySQL Control Center (非安裝版，SourceForge 下載)，提供直觀的用戶權限矩陣管理介面。

三、版本關鍵差異對照

四、安全加固清單

1. 執行 mysql_secure_installation：移除匿名用戶、禁止 root 遠端、移除 test 庫、重載權限
2. root 帳號：僅允許 localhost，強密碼，定期輪換
3. 應用帳號：最小權限原則，限定具體 IP/網段，僅授予業務必需權限
4. 啟用 SSL 連線：REQUIRE SSL 在 GRANT 中指定
5. 審計日誌：企業版或 MariaDB 內建審計插件
6. 定期查詢 mysql.user 審計異常帳號

五、常見問題排查

總結

MySQL 權限管理核心：系統庫 user 表為源頭，FLUSH PRIVILEGES 為生效開關，版本差異在欄位名與認證插件。生產環境堅持：專用帳號 + 最小權限 + 具體 IP + 強密碼 + 定期審計 六字真言，拒絕 root 遠端、拒絕通配符濫用。