max_connect_errors-MYSQL錯誤解決

轉自:max_connect_errors-MYSQL錯誤解決
http://f.dataguru.cn/thread-325577-1-1.html
(出處: 煉數成金)


MySql Host is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 解決方法
原因: 同一個ip在短時間內產生太多(超過mysql數據庫max_connect_errors的最大值)中斷的數據庫連接而導致的阻塞;

解決方法:
1、提高允許的max_connection_errors數量(治標不治本):
  ① 進入Mysql數據庫查看max_connection_errors: show variables like '%max_connect_errors%';
    ② 修改max_connection_errors的數量爲1000: set global max_connect_errors = 1000;
  ③ 查看是否修改成功:show variables like '%max_connect_errors%';

2、使用mysqladmin flush-hosts 命令清理一下hosts文件(不知道mysqladmin在哪個目錄下可以使用命令查找:whereis mysqladmin);
  ① 在查找到的目錄下使用命令修改:mysqladmin --socket=/tmp/kkimdb.sock --port=3306 -uhyman -p flush-hosts
  備註: 配置有master/slave主從數據庫的要把主庫和從庫都修改一遍的(我就吃了這個虧明明很容易的幾條命令結果折騰了大半天);
      mysql> flush hosts; 也可以

max_connect_errors是一個MySQL中與安全有關的計數器值,它負責阻止過多嘗試失敗的客戶端以防止暴力破解密碼的情況。max_connect_errors的值與性能並無太大關係。
默認情況下,my.cnf文件中可能沒有此行,如果需要設置此數值,手動添加即可。

[root@www ~]# vi /etc/my.cnf

max_connect_errors = 1000

配置說明
當此值設置爲10時,意味着如果某一客戶端嘗試連接此MySQL服務器,但是失敗(如密碼錯誤等等)10次,則MySQL會無條件強制阻止此客戶端連接。
如果希望重置此計數器的值,則必須重啓MySQL服務器或者執行 mysql> flush hosts; 命令。
當這一客戶端成功連接一次MySQL服務器後,針對此客戶端的max_connect_errors會清零。

影響與錯誤形式
如果max_connect_errors的設置過小,則網頁可能提示無法連接數據庫服務器;
而通過SSH的mysql命令連接數據庫,則會返回 ERROR 1129 (00000): Host 'gateway' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 錯誤。

功能與作用
一般來說建議數據庫服務器不監聽來自網絡的連接,僅僅通過sock連接,這樣可以防止絕大多數針對mysql的***;如果必須要開啓mysql的網絡連接,則最好設置此值,以防止窮舉密碼的***手段。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章