MySQL: створення користувача, який може з'єднуватися з декількох хостів

Я використовую MySQL, і мені потрібно створити обліковий запис, який може з'єднуватися як з localhost, так і з іншого сервера, тобто 10.1.1.1. Тому я роблю:

CREATE USER 'bob'@'localhost' IDENTIFIED BY 'password123';
CREATE USER 'bob'@'10.1.1.1' IDENTIFIED BY 'password123';
GRANT SELECT, INSERT, UPDATE, DELETE on MyDatabse.* to 'bob'@'localhost', 'bob'@'10.1.1.1';

Це прекрасно працює, але чи є який-небудь елегантний спосіб створити обліковий запис користувача, який пов’язаний з декількома IP-адресами чи це потрібно зробити так?

Моє головне хвилювання полягає в тому, що в майбутньому дозволи буде оновлено для одного облікового запису "bob", але не для іншого.

Якщо ви хочете обмежитися хостом і не хочете вказувати на основі підмережі або підстановки за допомогою %, це єдиний спосіб зробити це. Більш детальна інформація доступна в документації на MySQL .

Я все ще намагаюся знайти способи усунення накладних витрат при керуванні автентифікацією великих установок MySQL, і ще не знайти ідеального рішення.

Почнемо із створення нового користувача під назвою "chaminda" в оболонці MySQL:

CREATE USER 'chaminda'@'%' IDENTIFIED BY 'password';

Перше, що потрібно зробити - це надати користувачеві необхідний дозвіл, і тут я дав увесь дозвіл конкретному користувачеві.

GRANT ALL PRIVILEGES ON * . * TO 'chaminda'@'%';

Перезавантажте всі привілеї.

FLUSH PRIVILEGES;

Якщо ви хочете дозволити діапазон IP-адрес для певного користувача, використовуйте наступне: 10.1.1%

GRANT ALL PRIVILEGES ON * . * TO 'chaminda'@'10.1.1.%';

Примітка. Тут ім'я хоста =%, і це означає, що ви можете отримати доступ до цього сервера баз даних з будь-якого хоста. Надання користувачеві всіх пільг є великим ризиком, і це не найкраща практика. Далі ви можете замінити користувача "chaminda" на "bob".

MySQL дозволяє використовувати декілька підстановок в одному ряду. Можливе рішення встановити хост для користувача , Bobщоб бути

locahost/10.1.1.1

Довідка:

http://dev.mysql.com/doc/refman/5.1/uk/connection-access.html