MySQL:Grant Privileges followed by Flush Privileges 没有效果，没有错误(以 root 身份登录)

Question

我和一名团队成员都被难住了，因为向远程用户授予权限的命令失败了，但没有错误。使用 CREATE USER 已成功将新用户添加到 mysql.user，但 GRANT PRIVILEGES 后跟 FLUSH PRIVILEGES 不会影响授权表。这两个命令都应该说“查询正常”。 0 行受影响，'他们这样做了。但是 SHOW GRANTS 并没有显示新的权限，我们也不能从指定的远程 ip 使用该用户名登录。谁能解释以下行为？

mysql> SELECT CURRENT_USER();     ///I'm definitely in as root user
+----------------+
| CURRENT_USER() |
+----------------+
| root@localhost |
+----------------+
1 row in set (0.00 sec)

mysql> GRANT ALL PRIVILEGES ON *.* TO 'myNewUser'@'remoteIP';  //grant to existing user
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> SHOW GRANTS;

 | Grants for root@localhost                                                                                                                   

| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD           '*////TakenOut///' WITH GRANT OPTION |
 | GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION                                                                              
2 rows in set (0.00 sec)

我希望第三行具有“myNewUser”的权限。

Answer 1

SHOW GRANTS语句显示当前用户的授权。在您的情况下，对于 root@localhost。所以你不应该期望看到第三行有 myNewUser 的权限。 .

而是查询 mysql.user 表...

SELECT * FROM mysql.user WHERE User = 'myNewUser'

我会验证密码是否设置为 'myNewUser'@'remoteip' . (MySQL 通过用户名和主机的组合来标识“用户”。用户 'myNewUser'@'thisip' 与 'myNewUser'@'thatip' 是不同的用户。)

---

此外，我们在 MySQL my.cnf 文件中有此设置:

# Disable DNS Lookup (use IP addresses only)
skip-name-resolve

所以我们使用 IP 地址，而不是主机名。 (这避免了当 DNS 无法从 IP 地址进行 DNS 反向查找以获取主机名时出现的连接问题。)

http://dev.mysql.com/doc/refman/5.1/en/host-cache.html

底线是 MySQL 对 IP 地址进行“反向查找”以获取主机名。如果它无法获得给定 IP 地址的主机名，则来自该 IP 地址的连接将失败。