MySQL repl用户权限-通配符主机是否安全？

Question

使用厨师操作码MySql食谱。它使用通配符主机值授予MySQL "repl“用户访问权限。

GRANT REPLICATION SLAVE ON *.* TO 'repl'@'%' identified by *password*

这个安全吗？或者用不同的主机更新mysql.user表更好？

Answer 1

最好是填写一个确切的主机，从那里只能访问数据库。

为了方便起见，只有在特殊场合/测试时才可以临时使用通配符。