จะให้สิทธิ์การเข้าถึง MySQL จากระยะไกลสำหรับซับเน็ตทั้งหมดได้อย่างไร

ฉันสามารถให้สิทธิ์การเข้าถึง IP เดียวโดยใช้รหัสนี้:

$ mysql -u root -p
Enter password:    
mysql> use mysql    
mysql> GRANT ALL ON *.* to root@'192.168.1.4' IDENTIFIED BY 'your-root-password';     
mysql> FLUSH PRIVILEGES;

แต่ฉันต้องอนุญาตให้ซับเน็ตทั้งหมด 192.168.1. * เพื่อเข้าถึงฐานข้อมูลจากระยะไกล

ฉันจะทำเช่นนั้นได้อย่างไร?

แก้ไข: พิจารณาดูและยกระดับคำตอบของMalvineousในหน้านี้ Netmasks เป็นโซลูชันที่หรูหรากว่ามาก

เพียงใช้เครื่องหมายเปอร์เซ็นต์เป็นสัญลักษณ์แทนในที่อยู่ IP

จากhttp://dev.mysql.com/doc/refman/5.1/en/grant.html

คุณสามารถระบุสัญลักษณ์แทนในชื่อโฮสต์ ตัวอย่างเช่นuser_name@'%.example.com'ใช้กับuser_nameโฮสต์ใด ๆ ในexample.comโดเมนและuser_name@'192.168.1.%'ใช้กับuser_nameโฮสต์ใด ๆ ใน192.168.1ซับเน็ตคลาส C

มันดูเหมือนว่าคุณยังสามารถใช้ netmaskเช่น

GRANT ... TO 'user'@'192.168.0.0/255.255.255.0' IDENTIFIED BY ...

คุณจะใช้ '%' เป็นตัวแทนของคุณดังนี้:

GRANT ALL ON *.* to root@'192.168.1.%' IDENTIFIED BY 'your-root-password';

mysql> GRANT ALL ON *.* to root@'192.168.1.%' IDENTIFIED BY 'your-root-password';  

อักขระตัวแทนคือ "%" แทนที่จะเป็น "*"

เพียงแค่ทราบถึงความไม่ชอบมาพากลที่ฉันเผชิญ:
พิจารณา:

db server:  192.168.0.101
web server: 192.168.0.102

หากคุณมีผู้ใช้ที่กำหนดไว้ใน mysql.user เช่นเดียว'user'@'192.168.0.102'กับรหัสผ่าน 1 และอีกรายการที่'user'@'192.168.0.%'มีรหัสผ่าน 2

จากนั้น

หากคุณพยายามเชื่อมต่อกับเซิร์ฟเวอร์ db จากเว็บเซิร์ฟเวอร์ในฐานะ 'ผู้ใช้' ด้วยรหัสผ่าน 2

จะส่งผลให้เกิดข้อผิดพลาด 'การเข้าถึงถูกปฏิเสธ' เนื่องจากการ'user'@'192.168.0.102'ตรวจสอบความถูกต้องIP เดียว ถูกใช้ในการ'user'@'192.168.0.%'รับรองความถูกต้องโดยตัวแทน

หลังจากที่คุณเชื่อมต่อเซิร์ฟเวอร์และคุณต้องการเชื่อมต่อบนโฮสต์ของคุณคุณควรทำตามขั้นตอนด้านล่าง:

1. เขียนmysqlเพื่อเปิด mysql
2. เขียน GRANT ALL ON . to root@'write_your_ip_addres' IDENTIFIED BY 'write_password_to_connect' ;
3. กด control และ X เพื่อออกจาก mysql
4. เขียน nano /etc/mysql/my.cnf
5. เขียน # ก่อนผูกที่อยู่ = 127.0.0.1ในโฟลเดอร์ my.cnf
6. # bind-address = 127.0.0.1
7. บันทึกโฟลเดอร์ my.cnf ด้วย control + X
8. เขียน service mysql restart
9. คุณสามารถเชื่อมต่อผ่าน navicat บนโฮสต์ของคุณ

ได้รับแรงบันดาลใจจากคำตอบของ @Malvineaus ฉันลองด้วยตัวเองและสังเกตว่ามันไม่ได้ผลสำหรับฉัน

คุณสามารถระบุซับเน็ตมาสก์ด้วย "192.168.1.%" หรือ "192.168.1.0/255.255.255.0" แต่ซับเน็ตจะต้องอยู่ในอ็อกเท็ตที่สมบูรณ์เสมอ ดูhttps://mariadb.com/kb/en/create-user/#host-name-component https://mariadb.com/kb/en/create-user/#host-name-componentเป็นผลให้ฟังก์ชันการทำงานระหว่างข้อกำหนดทางเดียวกับอีกทางหนึ่งเหมือนกัน

ตัวอย่างเช่น '192.168.1.0/255.255.255.128' จะไม่ทำงานเนื่องจากไม่อยู่ในขอบเขตออคเต็ตที่สมบูรณ์