可通过MySQL用户权限、防火墙、TCP Wrappers或云安全组限制IP访问。1. 删除或不创建特定IP的用户账户；2. 使用iptables或firewalld封禁IP对3306端口的访问；3. 配置/etc/hosts.deny禁止IP连接mysqld；4. 云平台通过安全组拒绝指定IP入站。推荐“MySQL权限+防火墙”结合使用，提升安全性与响应效率。
MySQL 本身不直接提供“IP 黑名单”功能，但可以通过多种方式实现限制特定 IP 访问数据库的目的。以下是几种实用且常见的配置方法。
1. 使用 MySQL 的用户权限系统控制访问
MySQL 通过 GRANT 和 REVOKE 命令管理用户权限，可以针对特定主机（IP）创建或删除用户，从而间接实现黑名单效果。
例如，若要禁止某个 IP（如 192.168.1.100）访问，确保不要为该 IP 创建用户账户：
-- 查看是否存在来自该 IP 的用户 SELECT User, Host FROM mysql.user WHERE Host = '192.168.1.100'; <p>-- 如果存在，删除该用户 DROP USER 'username'@'192.168.1.100';</p>
也可以显式地只允许白名单 IP，避免遗漏黑名单。
2. 利用防火墙（iptables 或 firewalld）封禁 IP
更高效的方式是在操作系统层面使用防火墙阻止非法 IP 连接 MySQL 端口（默认 3306）。
使用 iptables 封禁指定 IP：
# 禁止来自 192.168.1.100 的访问
iptables -A INPUT -s 192.168.1.100 -p tcp --dport 3306 -j DROP
<h1>永久保存规则（CentOS/RHEL）</h1><p>service iptables save</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/xiazai/skill12218" title="win可用的mysql指令skill"><img
src="https://img.php.cn/upload/skill/001/246/273/6adaf20d79f23518.jpg" alt="win可用的mysql指令skill" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/xiazai/skill12218" title="win可用的mysql指令skill">win可用的mysql指令skill</a>
<p>安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。</p>
</div>
<a href="/xiazai/skill12218" title="win可用的mysql指令skill" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div>使用 firewalld（CentOS 7+）：
# 封禁 IP firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="3306" reject' <h1>重新加载配置</h1><p>firewall-cmd --reload</p>
3. 配置 TCP Wrappers（如果系统支持）
部分 Linux 发行版支持 TCP Wrappers，可通过 /etc/hosts.deny 和 /etc/hosts.allow 控制服务访问。
编辑 /etc/hosts.deny 添加以下内容：
mysqld: 192.168.1.100
确保 MySQL 启动时链接了 libwrap 库，否则此方法无效。
4. 使用安全组或云平台防火墙（云服务器适用）
如果你使用的是阿里云、腾讯云、AWS 等云服务，建议在安全组中直接屏蔽恶意 IP 的 3306 端口入站流量。这种方法最简单、最安全，无需登录服务器操作。
- 进入云控制台 → 找到对应实例的安全组
- 添加规则：拒绝来源为黑名单 IP，协议为 TCP，端口 3306
基本上就这些方法。推荐组合使用“MySQL 用户权限 + 防火墙”双重防护，既灵活又安全。单纯依赖 MySQL 权限可能不够及时，而防火墙能第一时间阻断连接。
