RDS白名单设置适用于所有账号，无法根据账号来限制IP地址的访问。在安全性上有较大缺陷。本文介绍如何指定账号从特定的IP地址访问数据库。
前提条件
已创建高权限账号，创建方法，请参见创建高权限账号。
注意事项
使用SQL命令设置账号从特定IP地址访问数据库
-
通过客户端、命令行连接RDS。
-
通过以下命令创建新账号并授权管理数据库，允许账号通过某IP地址访问数据库，此账号在控制台上无法查看到所属数据库。
创建新账号test001并授权管理rds001数据库，允许从42.120.XX.XX访问数据库。
CREATE USER `test001`@`42.120.XX.XX`IDENTIFIED BY 'passwd'; GRANT PROCESS, REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO 'test001'@'42.120.XX.XX'; GRANT ALL PRIVILEGES ON `rds001`.* TO 'test001'@'42.120.XX.XX'; GRANT SELECT ON mysql.* TO 'test001'@'42.120.XX.XX';说明
-
如果将所有的42.120.XX.XX更改为%，就和通过控制台创建的账号相同，也可以在控制台看见此账号的所属数据库。
-
如果想要修改IP为42.121.XX.XX，可以使用如下命令：
RENAME USER `test001`@`42.120.XX.XX` TO `test001`@`42.121.XX.XX`;
-
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/156228.html
