MySQL拒绝主机%的用户连接

Question

我有MySQL 5，定义如下：

CREATE DATABASE foo DEFAULT CHARACTER SET = 'utf8';
GRANT ALL ON foo.* TO foo@'%' IDENTIFIED BY 'foo';
FLUSH PRIVILEGES;

但是，当使用用户foo访问时，传递foo时，连接将被拒绝。当我把它改成

GRANT ALL ON foo.* TO foo@localhost IDENTIFIED BY 'foo';

MySQL让我进去的。为什么第一个不能工作？ AFAIK，%应该匹配任何东西。

更新:发现这一点，可能是相关的http://forums.mysql.com/read.php?30,158830,158830

手册参考资料：(没有找到答案)

• http://dev.mysql.com/doc/refman/5.6/en/account-names.html
• http://dev.mysql.com/doc/refman/5.6/en/adding-users.html

Answer 1

来自mysql 文档：

一个非常常见的错误是插入一个带有Host='%‘和user=’some‘的新条目，认为这样可以指定本地主机从同一台机器连接。这不起作用的原因是默认特权包括一个带有Host='localhost‘和User='’的条目。因为该条目具有比'%‘更具体的主机值' localhost’，所以在从localhost连接时优先使用它而不是新条目！正确的过程是插入带有Host='localhost‘和User=’some‘的第二个条目，或者删除具有Host='localhost’和User=‘User='’的条目。删除该项后，请记住发出刷新权限语句，以重新加载授予表。另见6.2.4节，“访问控制，第1阶段:连接验证”。

执行第一个命令后检查mysql.user表

CREATE DATABASE foo DEFAULT CHARACTER SET = 'utf8';
GRANT ALL ON foo.* TO foo@'%' IDENTIFIED BY 'foo';
FLUSH PRIVILEGES;
select * from mysql.user where User='foo';