MySQL是一款廣泛使用的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)。對(duì)于安全性而言，我們需要限制MySQL服務(wù)器的IP訪問以保護(hù)數(shù)據(jù)的安全性。限制IP訪問是MySQL服務(wù)器保證數(shù)據(jù)庫系統(tǒng)安全性的一種有效方式，可以確保用于管理和操作系統(tǒng)的IP地址是白名單范圍，避免非法用戶的訪問。

mysql>CREATE USER 'user'@'192.168.1.100' IDENTIFIED BY 'password';
mysql>GRANT ALL PRIVILEGES ON database.* TO 'user'@'192.168.1.100';
mysql>FLUSH PRIVILEGES;

上面的代碼表示創(chuàng)建一個(gè)用戶，其IP地址為192.168.1.100，密碼為password，并授予該用戶在database中所有表的所有權(quán)限。使用FLUSH PRIVILEGES命令刷新了權(quán)限表以使更改生效。如果您嘗試從其他IP地址連接此MySQL服務(wù)器，您將會(huì)得到連接錯(cuò)誤。

此外，我們還可以在my.cnf或my.ini文件中設(shè)置bind-address參數(shù)來限制MySQL服務(wù)器訪問的IP地址范圍。例如，我們可以將bind-address設(shè)置為192.168.1.100，這將使MySQL服務(wù)器僅接受來自此IP地址的連接請(qǐng)求。

[mysqld]
bind-address=192.168.1.100

在使用bind-address時(shí)，需要注意的是，如果您將其設(shè)置為0.0.0.0，將會(huì)接受任何IP地址的連接請(qǐng)求，這會(huì)增加數(shù)據(jù)庫系統(tǒng)的風(fēng)險(xiǎn)，同時(shí)也會(huì)降低安全性。