Синтаксис имени учётной записи — 'user_name'@'host_name'.

Часть @'host_name' является необязательной. Имя учётной записи, состоящее только из имени пользователя, эквивалентно 'user_name'@'%'. Например, 'me' эквивалентно 'me'@'%'.

Имя пользователя и имя хоста не нужно заключать в кавычки, если они являются допустимыми идентификаторами без кавычек. Кавычки необходимо использовать, если строка user_name содержит специальные символы (такие как пробел или -), или строка host_name содержит специальные символы или символы подстановки (такие как . или %). Например, в имени учётной записи 'test-user'@'%.com' как имя пользователя, так и имя хоста требуют кавычек.

Заключайте имена пользователей и хостов в кавычки как идентификаторы или как строки, используя обратные кавычки (`), одинарные кавычки (') или двойные кавычки ("). Справочные материалы по правилам заключения в кавычки строк и идентификаторов см. в Разделе 9.1.1, «Строковые литералы» и Разделе 9.2, «Имена объектов схемы».

Части имени пользователя и имени хоста, если они заключены в кавычки, должны быть заключены в кавычки отдельно. То есть напишите 'me'@'localhost', а не 'me@localhost'. Последнее фактически эквивалентно 'me@localhost'@'%'.

Ссылка на функцию CURRENT_USER или CURRENT_USER() эквивалентна указанию имени пользователя и имени хоста текущего клиента буквально.

Таблица user содержит по одной строке для каждой учётной записи. Столбцы User и Host хранят имя пользователя и имя хоста. Эта таблица также указывает, какими глобальными привилегиями обладает учётная запись.

Другие таблицы грантов указывают привилегии учётной записи для баз данных и объектов внутри баз данных. Эти таблицы имеют столбцы User и Host для хранения имени учётной записи. Каждая строка в этих таблицах связана с учётной записью в таблице user, которая имеет одинаковые значения User и Host.

Для целей проверки доступа сравнение значений User чувствительно к регистру. Сравнение значений Host не чувствительно к регистру.

Значение хоста может быть именем хоста или IP-адресом (IPv4 или IPv6). Имя 'localhost' указывает на локальный хост. IP-адрес '127.0.0.1' указывает на IPv4-петлю обратной связи. IP-адрес '::1' указывает на IPv6-петлю обратной связи.

Символы подстановки % и _ разрешены в значениях имени хоста или IP-адреса. Они имеют тот же смысл, что и при операциях сопоставления шаблонов с помощью оператора LIKE. Например, значение хоста '%' соответствует любому имени хоста, а значение '%.mysql.com' соответствует любому хосту в домене mysql.com. '198.51.100.%' соответствует любому хосту в сети класса C 198.51.100.

Поскольку значения подстановок IP разрешены в значениях хоста (например, '198.51.100.%' для соответствия всем хостам в подсети), кто-то может попытаться использовать эту возможность, назвав хост 198.51.100.somewhere.com. Чтобы предотвратить такие попытки, MySQL не выполняет сопоставление имён хостов, начинающихся с цифр и точки. Например, если хост имеет имя 1.2.example.com, его имя никогда не соответствует части имени хоста имени учётной записи. Значение подстановки IP может соответствовать только IP-адресам, а не именам хостов.

Для значения хоста, указанного как IPv4-адрес, можно указать маску подсети, чтобы указать, сколько битов адреса использовать для номера сети. Нотация маски подсети не может использоваться для IPv6-адресов.

Синтаксис — host_ip/netmask. Например:

CREATE USER 'david'@'198.51.100.0/255.255.255.0';

Это позволяет david подключаться с любого хоста-клиента, имеющего IP-адрес client_ip, для которого выполняется следующее условие:

client_ip & netmask = host_ip

То есть, для показанного выше оператора CREATE USER:

client_ip & 255.255.255.0 = 198.51.100.0

IP-адреса, удовлетворяющие этому условию, находятся в диапазоне от 198.51.100.0 до 198.51.100.255.

Маска подсети обычно начинается с битов, установленных в 1, за которыми следуют биты, установленные в 0. Примеры:

Предположим, что хост в локальной сети имеет полное имя host1.example.com. Если DNS возвращает результаты поиска по имени для этого хоста как host1.example.com, используйте это имя в значениях хоста учётной записи. Если DNS возвращает только host1, используйте host1 вместо этого.

Если DNS возвращает IP-адрес для данного хоста как 198.51.100.2, он соответствует значению хоста учётной записи 198.51.100.2, но не 198.051.100.2. Аналогично, он соответствует шаблону хоста учётной записи, например, 198.51.100.%, но не 198.051.100.%.