我有几千个 MySQL 用户都设置为允许从特定主机访问。问题是现在我将拥有两台机器（将来会更多），它们需要使用同一个帐户来访问它们的每个数据库。
我想要一种快速简便（尽可能自动化）的方式来运行和修改每个用户帐户的主机部分以适应内部网络通配符。例如：
'bugsy'@'internalfoo' 可以访问 'bugsy' 数据库。
我现在想允许从内部网络的任何地方进行错误访问
'bugsy'@'10.0.0.%' 可以访问 'bugsy' 数据库。
【问题讨论】：
标签： mysql permissions
我没有必要这样做，所以带着一粒盐和“测试、测试、测试”的巨大帮助。
如果（在安全受控的测试环境中）您直接修改mysql.user 和可能mysql.db 表中的Host 列，会发生什么情况？ （例如，使用 update 语句。）我不认为 MySQL 使用用户的主机作为密码编码的一部分（PASSWORD 函数不建议这样做），但你必须尝试它确定。您可能需要发出FLUSH PRIVILEGES 命令（或停止并重新启动服务器）。
对于某些存储引擎（例如 MyISAM），您可能还需要检查/修改.frm 文件中用户创建的任何视图。 .frm 文件存储定义者，包括定义者的主机。 （我已经必须这样做，当在主机之间移动数据库时，由于配置错误导致错误的主机被记录...）
【讨论】：
FLUSH PRIVILEGES 命令（请参阅dev.mysql.com/doc/refman/5.0/en/flush.html），或者当然，停止并启动服务。我正在谈论的frm 文件将用于数据库中的视图，因此将在数据库子目录中。我熟悉的 MyISAM 存储引擎是纯文本； YMMV。
供参考，解决方法是：
UPDATE mysql.user SET host = '10.0.0.%' WHERE host = 'internalfoo' AND user != 'root';
UPDATE mysql.db SET host = '10.0.0.%' WHERE host = 'internalfoo' AND user != 'root';
FLUSH PRIVILEGES;
【讨论】：
更一般的答案是
UPDATE mysql.user SET host = {newhost} WHERE user = {youruser}
【讨论】：
接受的答案只是重命名了用户，但权限被留下了。
我建议使用：
RENAME USER 'foo'@'1.2.3.4' TO 'foo'@'1.2.3.5';
RENAME USER 使旧用户拥有的权限成为新用户拥有的权限。
【讨论】：
ERROR 1396 (HY000): Operation RENAME USER failed for 'foo'@'%'
foo 是一个示例 - 将 foo 替换为数据库中的实际用户名
'foo' 只是我和你的别名。
hostname 列
我获得权限失败的类似问题。在我的设置中，我只使用 SSH。所以我为纠正这个问题所做的是
sudo MySQL
SELECT User, Host FROM mysql.user WHERE Host <> '%';
MariaDB [(none)]> SELECT User, Host FROM mysql.user WHERE Host <> '%';
+-------+-------------+
| User | Host |
+-------+-------------+
| root | 169.254.0.% |
| foo | 192.168.0.% |
| bar | 192.168.0.% |
+-------+-------------+
4 rows in set (0.00 sec)
我需要将这些用户移至“本地主机”。所以我发出了以下内容：
UPDATE mysql.user SET host = 'localhost' WHERE user = 'foo';
UPDATE mysql.user SET host = 'localhost' WHERE user = 'bar';
运行 SELECT User, Host FROM mysql.user WHERE Host '%';再次，我们看到：
MariaDB [(none)]> SELECT User, Host FROM mysql.user WHERE Host <> '%';
+-------+-------------+
| User | Host |
+-------+-------------+
| root | 169.254.0.% |
| foo | localhost |
| bar | localhost |
+-------+-------------+
4 rows in set (0.00 sec)
然后我又可以正常工作了。希望对某人有所帮助。
$ mysql -u foo -p
Enter password:
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 74
Server version: 10.1.23-MariaDB-9+deb9u1 Raspbian 9.0
Copyright (c) 2000, 2017, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]>
【讨论】：
我收到与RENAME USER 相同的错误，并且当前接受的解决方案未涵盖 GRANTS：
最可靠的方法似乎是为旧用户运行SHOW GRANTS，找到/替换您想要更改的关于用户名和/或主机的内容并运行它们，然后最后运行DROP USER旧用户。不要忘记运行FLUSH PRIVILEGES（最好在添加新用户的授权后运行它，测试新用户，然后删除旧用户并再次刷新以进行良好的测量）。
> 显示 'olduser'@'oldhost' 的授权；
+-------------------------------------------------- ----------------------------------+
| olduser@oldhost 的赠款 |
+-------------------------------------------------- ----------------------------------+
|将 *.* 上的使用权限授予由密码 '*PASSHASH' 识别的 'olduser'@'oldhost' |
| GRANT SELECT ON `db`.* TO 'olduser'@'oldhost' |
+-------------------------------------------------- ----------------------------------+
2 行（0.000 秒）
> 将 *.* 上的使用权限授予 'newuser'@'newhost' 由密码 '*SAME_PASSHASH' 识别；
查询正常，0 行受影响（0.006 秒）
> GRANT SELECT ON `db`.* TO 'newuser'@'newhost';
查询正常，0 行受影响（0.007 秒）
> 删除用户'olduser'@'oldhost';
查询正常，0 行受影响（0.016 秒）
【讨论】：