数据库授权magedu用户，允许192.168.1.0/24网段可以连接mysql

网段按实际测试

查看数据库版本

$ mysql --version
mysql  Ver 15.1 Distrib 10.2.41-MariaDB, for Linux (x86_64) using readline 5.1

服务端登录MySQL建立测试库

$ mysql
MariaDB [(none)]> create database magedu;
Query OK, 1 row affected (0.00 sec)
MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| magedu             |
| mysql              |
| performance_schema |
| test               |
+--------------------+
5 rows in set (0.00 sec)

授权

MariaDB [(none)]> grant all privileges on magedu.* to 'magedu'@'10.10.6.0/24' identified by '123123' with grant option;
Query OK, 1 rows affected (0.00 sec)

// 其中，关键字 “privileges” 可以省略。
// all privileges：表示将所有权限授予给用户。也可指定具体的权限，如：SELECT、CREATE、DROP等。
// on：表示这些权限对哪些数据库和表生效，格式：数据库名.表名，这里写“*”表示所有数据库，所有表。如果我要指定将权限应用到test库的user表中，可以这么写：test.user
// to：将权限授予哪个用户。格式：”用户名”@”登录IP或域名”。%表示没有限制，在任何主机都可以登录。比如：”yangxin”@”192.168.0.%”，表示yangxin这个用户只能在192.168.0IP段登录
// identified by：指定用户的登录密码

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> select host,user from mysql.user;
+--------------+--------+
| host         | user   |
+--------------+--------+
| 10.10.6.0/24 | magedu |
| 127.0.0.1    | root   |
| ::1          | root   |
| localhost    |        |
| localhost    | root   |
| mysql-01     |        |
| mysql-01     | root   |
+--------------+--------+
7 rows in set (0.00 sec)

登录其他服务器，下载mysql客户端

$ yum install mysql -y

测试远程连接（若无反应根据文章末尾操作）

$ mysql -umagedu -h 10.10.6.188 magedu -p
Enter password: 

MariaDB [magedu]> show tables;
Empty set (0.00 sec)

MariaDB [magedu]> show grants;
+-----------------------------------------------------------------------------------------------------------------------------------------+
| Grants for magedu@10.10.6.0/24                                                                                                              |
+-----------------------------------------------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON `magedu`.* TO 'magedu'@'10.10.6%'  IDENTIFIED BY PASSWORD '*E56A114692FE0DE073F9A1DD68A00EEB9703F3F1'  WITH GRANT OPTION                                                             |
+-----------------------------------------------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)

MariaDB [magedu]> quit
Bye

服务端测试权限回收

MariaDB [(none)]> revoke all on magedu.* from 'magedu'@'10.10.6.0/24';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

删除用户

MariaDB [(none)]> drop user 'magedu'@'10.10.6.0/24';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> select host,user from mysql.user;
+-----------+------+
| host      | user |
+-----------+------+
| 127.0.0.1 | root |
| ::1       | root |
| localhost |      |
| localhost | root |
| mysql-01  |      |
| mysql-01  | root |
+-----------+------+
6 rows in set (0.00 sec)

客户端再次远程登录，提示失败

$ mysql -umagedu -h 10.10.6.188 magedu -p
Enter password: 
ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0

PS：客户端登录无反应，可能是:
1、检查3306端口是否被防火墙屏蔽，开启3306端口

$ sudo iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
// -A 表示append向iptables的INPUT链中追加
// -p 表示‘协议’ 后跟tcp
// --dport 端口号
// -j ACCEPT 这个参数用于指定匹配的数据包的目标。用在这里表示接受和允许符合上述标准的数据包通过

2、MySQL服务端未开启远程连接

主要有这么几个配置文件,mysql和mariadb略有不同

1. /etc/mysql/mariadb.cnf 默认配置文件,
2. /etc/mysql/conf.d/*.cnf 设置全局项的文件
3. “/etc/mysql/mariadb.conf.d/*.cnf” 设置与MariaDB相关的信息
4. “~/.my.cnf” 设置该账户对应的信息

这也就是为什么我们在my.cnf做相关设置有的时候不起作用（可能在其他配置文件中有相同的项，MySQL最终采用的是另外一个文件中的设置）；
根据官方的说法，MariaDB为了提高安全性，默认只监听127.0.0.1中的3306端口并且禁止了远程的TCP链接，我们可以通过下面两步来开启MySQL的远程服务：

1. 注释掉skip-networking选项来开启远程访问.
2. 注释bind-address项，该项表示运行哪些IP地址的机器连接，允许所有远程的机器连接

---

拓展
MySQL 赋予用户权限命令的简单格式可概括为：grant 权限 on 数据库对象 to 用户

grant select on testdb.* to common_user@'%'
grant insert on testdb.* to common_user@'%'
grant update on testdb.* to common_user@'%'
grant delete on testdb.* to common_user@'%'
或者，用一条 MySQL 命令来替代：
grant select, insert, update, delete on testdb.* to common_user@'%'

grant 创建、修改、删除 MySQL 数据表结构权限。

grant create on testdb.* to developer@'192.168.0.%';
grant alter on testdb.* to developer@'192.168.0.%';
grant drop on testdb.* to developer@'192.168.0.%';
grant 操作 MySQL 外键权限。
grant references on testdb.* to developer@'192.168.0.%';
grant 操作 MySQL 临时表权限。
grant create temporary tables on testdb.* to developer@'192.168.0.%';

MySQL grant 权限，分别可以作用在多个层次上。

1. grant 作用在整个 MySQL 服务器上：
grant select on *.* to dba@localhost; -- dba 可以查询 MySQL 中所有数据库中的表。
grant all on *.* to dba@localhost; -- dba 可以管理 MySQL 中的所有数据库
2. grant 作用在单个数据库上：
grant select on testdb.* to dba@localhost; -- dba 可以查询 testdb 中的表。
3. grant 作用在单个数据表上：
grant select, insert, update, delete on testdb.orders to dba@localhost;
这里在给一个用户授权多张表时，可以多次执行以上语句。例如：
grant select(user_id,username) on smp.users to mo_user@'%' identified by '123345';
grant select on smp.mo_sms to mo_user@'%' identified by '123345';
4. grant 作用在表中的列上：
grant select(id, se, rank) on testdb.apache_log to dba@localhost;
5. grant 作用在存储过程、函数上：
grant execute on procedure testdb.pr_add to 'dba'@'localhost'
grant execute on function testdb.fn_add to 'dba'@'localhost'