Làm cách nào để cấp quyền truy cập từ xa vào MySQL cho toàn bộ mạng con?

Tôi có thể dễ dàng cấp quyền truy cập cho một IP bằng mã này:

$ mysql -u root -p
Enter password:    
mysql> use mysql    
mysql> GRANT ALL ON *.* to root@'192.168.1.4' IDENTIFIED BY 'your-root-password';     
mysql> FLUSH PRIVILEGES;

Nhưng tôi cần cho phép toàn bộ mạng con 192.168.1. * Truy cập cơ sở dữ liệu từ xa.

Làm thế nào tôi có thể làm điều đó?

CHỈNH SỬA: Xem xét và tán thành câu trả lời của Malvineous trên trang này. Netmasks là một giải pháp thanh lịch hơn nhiều.

Chỉ cần sử dụng dấu phần trăm làm ký tự đại diện trong địa chỉ IP.

Từ http://dev.mysql.com/doc/refman/5.1/en/grant.html

Bạn có thể chỉ định các ký tự đại diện trong tên máy chủ. Ví dụ: user_name@'%.example.com'áp dụng user_namecho bất kỳ máy chủ nào trong example.commiền và user_name@'192.168.1.%'áp dụng user_namecho bất kỳ máy chủ nào trong 192.168.1mạng con lớp C.

Có vẻ như bạn cũng có thể sử dụng mặt nạ mạng , ví dụ:

GRANT ... TO 'user'@'192.168.0.0/255.255.255.0' IDENTIFIED BY ...

Bạn chỉ cần sử dụng '%' làm ký tự đại diện của mình như sau:

GRANT ALL ON *.* to root@'192.168.1.%' IDENTIFIED BY 'your-root-password';

mysql> GRANT ALL ON *.* to root@'192.168.1.%' IDENTIFIED BY 'your-root-password';  

Ký tự đại diện là "%" thay vì "*"

Chỉ là một lưu ý về một đặc thù mà tôi phải đối mặt
:

db server:  192.168.0.101
web server: 192.168.0.102

Nếu bạn có một người dùng được xác định trong mysql.user 'user'@'192.168.0.102'với password1 và một người khác 'user'@'192.168.0.%'có password2,

sau đó,

nếu bạn cố gắng kết nối với máy chủ db từ máy chủ web với tư cách là 'người dùng' bằng password2,

nó sẽ dẫn đến lỗi 'Quyền truy cập bị từ chối' vì 'user'@'192.168.0.102'xác thực IP đơn được sử dụng thay thế 'user'@'192.168.0.%'xác thực ký tự đại diện .

sau khi bạn kết nối máy chủ và bạn muốn kết nối trên máy chủ của mình, bạn nên thực hiện các bước bên dưới:

1. viết mysql để mở mysql
2. viết thư ;GRANT ALL ON . to root@'write_your_ip_addres' IDENTIFIED BY 'write_password_to_connect'
3. nhấn control và X để thoát khỏi mysql
4. viết nano /etc/mysql/my.cnf
5. viết # trước bind-address = 127.0.0.1 trong thư mục my.cnf
6. # bind-address = 127.0.0.1
7. lưu thư mục my.cnf bằng control + X
8. viết service mysql restart
9. bạn có thể kết nối qua navicat trên máy chủ của bạn

Được thúc đẩy bởi câu trả lời @Malvineaus Tôi đã tự mình thử và nhận thấy rằng nó không hiệu quả với tôi.

Bạn có thể chỉ định mặt nạ mạng con bằng '192.168.1.%' Hoặc '192.168.1.0/255.255.255.0' nhưng mạng con phải luôn ở trên các octet hoàn chỉnh. xem https://mariadb.com/kb/en/create-user/#host-name-component . Kết quả là chức năng giữa cách này và cách khác là giống nhau.

Ví dụ: '192.168.1.0/255.255.255.128' sẽ không hoạt động vì nó không nằm trên ranh giới octet hoàn chỉnh.