更改用户host留下的坑

Dai Zhongxiang

于 2024-02-21 14:50:22 发布

阅读量662

点赞数 18

本文链接：https://blog.csdn.net/weixin_40979200/article/details/136218155

版权

前言：

我们在创建数据库用户的时候都会指定host，即一个完整的用户可描述为 ‘username’@’host’ 。创建用户时不显式指定host则默认为%，%代表所有ip段都可以使用这个用户，我们也可以指定host为某个ip或ip段，这样会仅允许在指定的ip主机使用该数据库用户。不过你也应该明白 ‘username’@’%’ 和 ‘username’@’192.168.6.%’ 是两个毫无关联的用户，这两个用户可以有不同的密码和权限，这里不建议创建多个同名不同host的用户，还有不要轻易更改用户的host，笔者曾经遇到过因为更改用户host引发的故障，下面将其分享出来，为你讲述前因后果。

1.故障模拟

当时为了规范安全，将某个程序用户的host由%改为了应用服务器ip段，过段时间业务反馈某些功能报错，经排查发现是因为无法调用存储过程(大家可以先思考下原因)，下面模拟下故障操作。

# 原有用户、表、存储过程模拟创建
mysql> create user 'testuser'@'%' identified by '123456';
Query OK, 0 rows affected (0.04 sec)

mysql> grant select,insert,update,delete,execute on `testdb`.* to 'testuser'@'%';
Query OK, 0 rows affected (0.01 sec)

mysql> flush privileges;
Query OK, 0 row