程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> MYSQL數據庫 >> 關於MYSQL數據庫 >> MySQL性能參數詳解之Max_connect_errors 使用介紹

MySQL性能參數詳解之Max_connect_errors 使用介紹

編輯:關於MYSQL數據庫

max_connect_errors是一個MySQL中與安全有關的計數器值,它負責阻止過多嘗試失敗的客戶端以防止暴力破解密碼的情況。max_connect_errors的值與性能並無太大關系。

默認情況下,my.cnf文件中可能沒有此行,如果需要設置此數值,手動添加即可。

參數格式

max_connect_errors = 10

修改方法
如果系統是CentOS、Debian等,則配置文件可能位於 /etc/my.cnf 。打開此文件

[root@www ~]# vi /etc/my.cnf
然後在[mysqld]配置節中加入上述語句即可。

配置說明
當此值設置為10時,意味著如果某一客戶端嘗試連接此MySQL服務器,但是失敗(如密碼錯誤等等)10次,則MySQL會無條件強制阻止此客戶端連接。

如果希望重置此計數器的值,則必須重啟MySQL服務器或者執行

Mysql> FLUSH HOSTS;
命令。

當這一客戶端成功連接一次MySQL服務器後,針對此客戶端的max_connect_errors會清零。

影響與錯誤形式

如果max_connect_errors的設置過小,則網頁可能提示無法連接數據庫服務器;而通過SSH的mysql命令連接數據庫,則會返回

ERROR 1129 (00000): Host ‘gateway' is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts'

錯誤。

功能與作用

一般來說建議數據庫服務器不監聽來自網絡的連接,僅僅通過sock連接,這樣可以防止絕大多數針對mysql的攻擊;如果必須要開啟mysql的網絡連接,則最好設置此值,以防止窮舉密碼的攻擊手段。

小編提示:

如果你的mysql經常有暴力破解密的情況可以使用,一般情況下不要使用,到了設置的次數就會導致mysql停止服務。

下面是針對16G內存的機器設置的6000,需要的朋友可以參考一下。

max_connect_errors = 6000
#設置每個主機的連接請求異常中斷的最大次數,當超過該次數,MYSQL服務器將禁止host的連接請求,直到mysql服務器重啟或通過flush hosts命令清空此host的相關信息。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved