最近，喵哥在学习数据库，遇到一个很棘手的问题，具体描述如下。
可以在黑底白字的界面熟练操作数据库的确很酷，但是实际应用数据库肯定不是为了耍酷，怎么把数据库运用到程序中去才是真理。所以，喵哥就投入到怎么在Windows10上调用docker中centos系统里面MySQL的数据库的工作中。然而，事情远没有想象中那么简单，安装好MySQL之后，一直连不上centos里的数据库。后来，去找视频学习了一下，发现需要用网络桥接的办法来实现宿主与docker中容器的通信，但是由于视频的教程说得不是太清楚，而且都是在Linux环境中，与Windows有些出入，在设置docker容器的网络连接时出了些状况，导致没有实现在Windows下连接docker中centos里的MySQL数据库。暂时先放到一边。观看教程视频也不是没有收获，至少知道了来宿主连接docker容器需要桥接，至于为什么，怎么桥接，还得去研读计算机网络。
经过几天时间的学习，发现docker中容器用的IP地址都是专用IP地址，比如我用的centos的IP地址是：172.17.0.2。专用IP地址是一些用于机构内部通信的地址，一共有三个分块：
| 起点地址 | 终点地址 | 或可记为 | 又称为 | |
| 1 | 10.0.0.0 | 10.255.255.255 | 10.0.0.0/8 | 24位块 |
| 2 | 172.16.0.0 | 172.31.255.255 | 172.16.0.0/12 | 20位块 |
| 3 | 192.168.0.0 | 192.168.255.255 | 192.168.0.0/16 | 16位块 |
专用IP地址要与互联网通信需要用到网络地址转换NAT(Network Address Translation)，这就使得专用IP地址的主机可以与互联网通信，这种通信过程中，专用网络内部的主机是主导机器（通信必须由它发起），所以这种方法实现的通信主机是不能用来当作服务器的。也就无法解决喵哥遇到的问题。
另外一种解决方案是利用桥接的方法，好在发现docker的默认网络配置方法是桥接（bridge模式），这也验证了我之前看过的教程，所以离最终的目标已经很接近了。但是喵哥目前对于在windows下桥接docker容器不是太懂，对于docker的地址设置及docker容器地址的分配也毫无头绪，这些作为下一个学习的目标，等喵哥有了进一步的想法会立即更新到博客。
虽然无法在Windows下实现访问docker中centos里的MySQL，但是学习怎么编程使用MySQL还是必要的，所以喵哥换了个思路，在docker中建两个centos容器，这样就可以保证他们处于一个专用网段。比如，172.17.0.2和172.17.0.3。两个系统可以互相通信是互相使用MySQL的基础，但不是充分的。要让其他系统访问自己的数据库，需要给其他数据库授权。
mysql> grant all PRIVILEGES on db_name.* to 'username'@'xxx.xxx.xx.x' identified by 'password' WITH GRANT OPTION;
#说明#
/*
数据库的授权用grant：
grant 权限 on 数据库.表 to 用户 【identified by '密码'】 with grant option;
其中，
权限有：select、insert、update、delete和all privileges。
数据库为本地存在的数据库名，表为数据库中的表，如果要全选某个项目，可用*代替，如
*.*表示所有数据库的表，exp_country.*表示exp_country中的所有表，max_sal.k1表示max_sal中的k1表。
用户，可以在本地自建。也可以是远程的，用'username'@'IP地址'表示。
密码为可选项。
附带的with grant option可以使得被授权用户也有赋予其他用户权限的权力
数据库收回权限用revoke：
revoke 权限 【on 数据库.表】 option from 用户;
*/首先，在172.17.0.2主机设置172.17.0.3的访问权限：
然后，在172.17.0.3主机上就可以登入172.17.0.2上的MySQL，我授权的是使用exp_country这个数据库。
在172.17.0.2查看数据库：
在172.17.0.3查看数据库：
可见172.17.0.3已经可以使用172.17.0.2下的exp_country数据库了。
附表：MySQL的数据库权限
| 权 限 |
说明 |
|---|---|
| ALL | 除GRANT OPTION外的所有权限 |
| ALTER | 使用ALTER TABLE |
| ALTER ROUTINE | 使用ALTER PROCEDURE和DROP PROCEDURE |
| CREATE | 使用CREATE TABLE |
| CREATE ROUTINE | 使用CREATE PROCEDURE |
| CREATE TEMPORARY TABLES | 使用CREATE TEMPORARY TABLE |
| CREATE USER | 使用CREATE USER、 DROP USER、 RENAME USER和REVOKEALL PRIVILEGES |
| CREATE VIEW | 使用CREATE VIEW |
| DELETE | 使用DELETE |
| DROP | 使用DROP TABLE |
| EXECUTE | 使用CALL和存储过程 |
| FILE | 使用SELECT INTO OUTFILE和LOAD DATA INFILE |
| GRANT OPTION | 使用GRANT和REVOKE |
| INDEX | 使用CREATE INDEX和DROP INDEX |
| INSERT | 使用INSERT |
| LOCK TABLES | 使用LOCK TABLES |
| PROCESS | 使用SHOW FULL PROCESSLIST |
| RELOAD | 使用FLUSH |
| REPLICATION CLIENT | 服务器位置的访问 |
| REPLICATION SLAVE | 由复制从属使用 |
| SELECT | 使用SELECT |
| SHOW DATABASES | 使用SHOW DATABASES |
| SHOW VIEW | SHOW CREATE VIEW |
| SHUTDOWN | 使用mysqladmin shutdown（用来关闭MySQL） |
| SUPER | 使用CHANGE MASTER、 KILL、 LOGS、 PURGE、 MASTER和SET GLOBAL。还允许mysqladmin调试登录 |
| UPDATE | 使用UPDATE |
| USAGE | 无访问权限 |
