答案：通过创建用户并限定主机范围及授予权限来配置MySQL连接权限。例如用CREATE USER指定'用户名@主机'限制来源，GRANT授予权限，FLUSH PRIVILEGES刷新，RENAME USER或DROP/CREATE修改主机范围，SHOW GRANTS验证权限，遵循最小权限原则提升安全性。
在MySQL中配置用户连接权限，主要是通过创建或修改用户账号，并设置其允许连接的主机地址以及授予相应数据库操作权限来实现。合理的权限设置既能满足应用需求，又能保障数据库安全。
创建用户并限制连接来源
MySQL中用户的连接权限与其“用户名+主机名”组合有关。主机部分决定了该用户可以从哪些IP或主机连接数据库。
例如，创建一个只能从本地连接的用户：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure_password';如果允许从特定IP（如192.168.1.100）连接：
CREATE USER 'dev_user'@'192.168.1.100' IDENTIFIED BY 'secure_password';若需支持从任意主机连接（不推荐用于生产环境）：
CREATE USER 'dev_user'@'%' IDENTIFIED BY 'secure_password';授予数据库操作权限
用户创建后，需要使用GRANT语句赋予其对指定数据库或表的操作权限。
常见权限包括SELECT、INSERT、UPDATE、DELETE、ALTER、DROP等。
例如，授予用户对test_db数据库的所有权限：
GRANT ALL PRIVILEGES ON test
_db.* TO 'dev_user'@'%';
仅授予查询权限：
GRANT SELECT ON test_db.* TO 'dev_user'@'localhost';执行完授权命令后，记得刷新权限：
FLUSH PRIVILEGES;修改已有用户的允许连接主机
若要更改用户可连接的主机范围，可通过RENAME USER或重新创建用户实现。
例如将原仅限本地的用户改为支持远程连接：
RENAME USER 'dev_user'@'localhost' TO 'dev_user'@'%';或者删除旧用户并新建：
DROP USER 'dev_user'@'localhost';CREATE USER 'dev_user'@'%' IDENTIFIED BY 'secure_password';
检查与验证权限配置
可通过以下方式确认用户权限是否生效：
- 查看某用户的权限：
SHOW GRANTS FOR 'dev_user'@'%'; - 检查当前活跃连接来源：
SELECT user, host FROM mysql.user WHERE user = 'dev_user'; - 登录测试：从目标机器使用客户端尝试连接，验证能否成功。
基本上就这些。关键是控制好@后面的主机范围，避免滥用'%'，同时按最小权限原则分配操作权限。定期审查用户列表和权限配置，有助于提升数据库安全性。
