MySQL 8.0必须先用CREATE USER显式创建用户，再用GRANT授权，否则报ERROR 1410；CREATE USER需指定'username'@'host'（如'10.20.30.%'），密码用IDENTIFIED BY明确定义，FLUSH PRIVILEGES在常规操作中非必需。
MySQL 8.0创建用户时必须用CREATE USER，不能只靠GRANT
MySQL 8.0默认禁用“GRANT自动创建用户”行为，直接执行GRANT会报错：ERROR 1410 (42000): You are not allowed to create a user with GRANT。必须先显式创建用户，再授权。
实操要点：
-
CREATE USER语句中用'username'@'host'指定允许登录的IP或网段，host支持通配符（如'192.168.1.%'）和CIDR格式（需配合INET_ATON等函数间接实现，原生不支持） - 密码必须用
IDENTIFIED BY明确定义，不能留空（除非显式加IDENTIFIED WITH mysql_native_password BY ''，但不推荐） - 若要允许从任意IP登录，用
'%'；但生产环境应严格限制，比如只允'10.20.30.%'或具体IP如'10.20.30.45'
示例：
CREATE USER 'appuser'@'10.20.30.%' IDENTIFIED BY 'StrongPass!2024';
指定IP段时host部分不支持标准CIDR写法（如10.20.30.0/24）
MySQL的host字段只认字符串匹配，不解析子网掩码。写'10.20.30.0/24'会被当作字面量，无法匹配任何客户端连接。
替代方案只有两种：
- 用
%通配符：如'10.20.30.%'覆盖C类网段（10.20.30.0–10.20.30.255），最常用也最直观 - 用多个
CREATE USER分别定义不同IP（适合小范围精确控制），例如同时建'appuser'@'10.20.30.10'和'appuser'@'10.20.30.11'
注意：'10.20.30.0%' （末尾带%但前面是0）≠ '10.20.30.%'——前者只会匹配以0开头的IP（如10.20.30.01、10.20.30.0abc），不可靠，务必避免。
win可用的mysql指令skill
下载
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
授权后必须执行FLUSH PRIVILEGES吗？
不需要。MySQL 8.0中CREATE USER和GRANT操作会立即生效，FLUSH PRIVILEGES仅在直接修改mysql.user表后才需要。
典型授权流程：
CREATE USER 'appuser'@'10.20.30.%' IDENTIFIED BY 'StrongPass!2024';<br>GRANT SELECT, INSERT ON mydb.* TO 'appuser'@'10.20.30.%';<br>FLUSH PRIVILEGES; <-- 这行可删
常见误操作：
- 授权时用了
'appuser'@'%'，但创建时是'appuser'@'10.20.30.%'→ 权限不生效，因为用户名+主机名必须完全一致 - 忘记指定
@'host'，只写CREATE USER 'appuser'→ 默认创建为'appuser'@'localhost'，无法从远程连接
验证用户是否能按预期IP段登录
别只信SELECT * FROM mysql.user里的Host字段，实际连通性得真连一次。
测试建议：
- 从目标网段内某台机器用
mysql -u appuser -p -h your-mysql-host尝试登录 - 若报错
Host 'x.x.x.x' is not allowed to connect to this MySQL server，说明host值没匹配上，回头检查通配符位置和大小写（MySQL对host区分大小写） - 若报错
Access denied for user，大概率是密码错误或权限不足，和IP限制无关
一个容易被忽略的点：MySQL服务器自身的网络配置（如防火墙、安全组）必须放行对应IP段的3306端口，否则根本到不了认证环节。
