如何限制MYSQL只能用特定的IP连接

授权用户root使用密码jb51从指定ip为218.12.50.60的主机连接到mysql服务器：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'218.12.50.60' IDENTIFIED BY 'jb51' WITH GRANT OPTION

flush privileges

授权用户root使用密码jb51从指定ip为218.12.50.60的主机连接到mysql服务器：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'218.12.50.60' IDENTIFIED BY 'jb51' WITH GRANT OPTION

flush privileges

可以通过grant为用户授权来控制用户权限。

授权格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码"　

1 登录MYSQL（有ROOT权限），这里以ROOT身份登录：

@>mysql -u root -p

@>密码

2 首先为用户创建一个数据库(testDB)：

mysql>create database testDB

3 授权test用户拥有testDB数据库的所有权限（某个数据库的所有权限）：

mysql>grant all privileges on testDB.* to test@localhost identified by '1234'

mysql>flush privileges//刷新系统权限表

格式：grant 权限 on 数据库.* to 用户名@登录主机 identified by "密码"　

4 如果想指定部分权限给一用户，可以这样来写:

mysql>grant select,update on testDB.* to test@localhost identified by '1234'

mysql>flush privileges//刷新系统权限表

5 授权test用户拥有所有数据库的某些权限： 　

mysql>grant select,delete,update,create,drop on *.* to test@"%" identified by "1234"

//test用户对所有数据库都有select,delete,update,create,drop 权限。

　 //@"%" 表示对所有非本地主机授权，不包括localhost。（localhost地址设为127.0.0.1，如果设为真实的本地地址，不知道是否可以，没有验证。）

　//对localhost授权：加上一句grant all privileges on testDB.* to test@localhost identified by '1234'即可。

---