mysql如何配置访问IP黑名单_mysql访问IP黑名单方法-mysql教程-PHP中文网

mysql如何配置访问IP黑名单_mysql访问IP黑名单方法

P粉602998670

发布： 2025-12-05 09:43:16

原创

850人浏览过

可通过MySQL用户权限、防火墙、TCP Wrappers或云安全组限制IP访问。1. 删除或不创建特定IP的用户账户；2. 使用iptables或firewalld封禁IP对3306端口的访问；3. 配置/etc/hosts.deny禁止IP连接mysqld；4. 云平台通过安全组拒绝指定IP入站。推荐“MySQL权限+防火墙”结合使用，提升安全性与响应效率。

mysql如何配置访问ip黑名单_mysql访问ip黑名单方法

MySQL 本身不直接提供“IP 黑名单”功能，但可以通过多种方式实现限制特定 IP 访问数据库的目的。以下是几种实用且常见的配置方法。

1. 使用 MySQL 的用户权限系统控制访问

MySQL 通过 GRANT 和 REVOKE 命令管理用户权限，可以针对特定主机（IP）创建或删除用户，从而间接实现黑名单效果。

例如，若要禁止某个 IP（如 192.168.1.100）访问，确保不要为该 IP 创建用户账户：

-- 查看是否存在来自该 IP 的用户
SELECT User, Host FROM mysql.user WHERE Host = '192.168.1.100';
<p>-- 如果存在，删除该用户
DROP USER 'username'@'192.168.1.100';</p>

登录后复制

也可以显式地只允许白名单 IP，避免遗漏黑名单。

2. 利用防火墙（iptables 或 firewalld）封禁 IP

更高效的方式是在操作系统层面使用防火墙阻止非法 IP 连接 MySQL 端口（默认 3306）。

使用 iptables 封禁指定 IP：

# 禁止来自 192.168.1.100 的访问
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 3306 -j DROP
<h1>永久保存规则（CentOS/RHEL）</h1><p>service iptables save</p>

登录后复制

使用 firewalld（CentOS 7+）：

AiTxt 文案助手

AiTxt 利用 Ai 帮助你生成您想要的一切文案，提升你的工作效率。

查看详情

# 封禁 IP
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" reject'
<h1>重新加载配置</h1><p>firewall-cmd --reload</p>

登录后复制