zoukankan      html  css  js  c++  java
  • Host 'xxx' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'

      今天,在测试机上打开开发环境,需要修改一段代码,在测试服务器(tomcat)处于开启状态时,试图使用开发环境运行调试修改后的程序,直接报错:

    查找后发现原因: 同一个ip在短时间内产生太多(超过mysql数据库max_connect_errors的最大值)中断的数据库连接而导致的阻塞;

    解决方法: 

     一、提高允许的max_connection_errors数量:

    1,进入Mysql数据库查看max_connection_errors: show variables like '%max_connect_errors%'; 

    2,修改max_connection_errors的数量为1000: set global max_connect_errors = 1000; 

    3,查看是否修改成功:show variables like '%max_connect_errors%'; 

    二、使用mysqladmin flush-hosts 命令清理一下hosts文件

    1,在查找到的目录下使用命令修改:mysqladmin --port=3306 -uhyman -p flush-hosts

      备注: 配置有master/slave主从数据库的要把主库和从库都修改一遍的

    mysql> flush hosts; 也可以

    三、原因分析

          max_connect_errors是一个MySQL中与安全有关的计数器值,它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。

      默认情况下,my.cnf文件中可能没有此行,如果需要设置此数值,手动添加即可。

      max_connect_errors = 1000

    配置说明

          当此值设置为10时,意味着如果某一客户端尝试连接此MySQL服务器,但是失败(如密码错误等等)10次,则MySQL会无条件强制阻止此客户端连接。
    如果希望重置此计数器的值,则必须重启MySQL服务器或者执行 mysql> flush hosts; 命令。 
          当这一客户端成功连接一次MySQL服务器后,针对此客户端的max_connect_errors会清零。
    影响与错误形式
         如果max_connect_errors的设置过小,则网页可能提示无法连接数据库服务器;
         功能与作用
         一般来说建议数据库服务器不监听来自网络的连接,仅仅通过sock连接,这样可以防止绝大多数针对mysql的攻击;如果必须要开启mysql的网络连接,则最好设置此值,以防止穷举密码的攻击手段。

  • 相关阅读:
    快速排序就这么简单
    Shiro入门这篇就够了【Shiro的基础知识、回顾URL拦截】
    SpringDataJPA入门就这么简单
    递归就这么简单
    SpringBoot就是这么简单
    Activiti就是这么简单
    Lucene就是这么简单
    过来人告诉你,去工作前最好还是学学Git
    给女朋友讲解什么是Git
    我终于看懂了HBase,太不容易了...
  • 原文地址:https://www.cnblogs.com/guanghe/p/14524322.html
Copyright © 2011-2022 走看看