max_connect_errors是一個(gè)MySQL中與安全有關(guān)的計(jì)數(shù)器值，它負(fù)責(zé)阻止過(guò)多嘗試失敗的客戶端以防止暴力破解密碼的情況。max_connect_errors的值與性能并無(wú)太大關(guān)系。

默認(rèn)情況下，my.cnf文件中可能沒(méi)有此行，如果需要設(shè)置此數(shù)值，手動(dòng)添加即可。

參數(shù)格式

max_connect_errors = 10

修改方法
如果系統(tǒng)是CentOS、Debian等，則配置文件可能位于 /etc/my.cnf 。打開(kāi)此文件

[root@www ~]# vi /etc/my.cnf
然后在[mysqld]配置節(jié)中加入上述語(yǔ)句即可。

配置說(shuō)明
當(dāng)此值設(shè)置為10時(shí)，意味著如果某一客戶端嘗試連接此MySQL服務(wù)器，但是失敗（如密碼錯(cuò)誤等等）10次，則MySQL會(huì)無(wú)條件強(qiáng)制阻止此客戶端連接。

如果希望重置此計(jì)數(shù)器的值，則必須重啟MySQL服務(wù)器或者執(zhí)行

Mysql> FLUSH HOSTS;
命令。

當(dāng)這一客戶端成功連接一次MySQL服務(wù)器后，針對(duì)此客戶端的max_connect_errors會(huì)清零。

影響與錯(cuò)誤形式

如果max_connect_errors的設(shè)置過(guò)小，則網(wǎng)頁(yè)可能提示無(wú)法連接數(shù)據(jù)庫(kù)服務(wù)器；而通過(guò)SSH的mysql命令連接數(shù)據(jù)庫(kù)，則會(huì)返回

ERROR 1129 (00000): Host ‘gateway' is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts'

錯(cuò)誤。

功能與作用

一般來(lái)說(shuō)建議數(shù)據(jù)庫(kù)服務(wù)器不監(jiān)聽(tīng)來(lái)自網(wǎng)絡(luò)的連接，僅僅通過(guò)sock連接，這樣可以防止絕大多數(shù)針對(duì)mysql的攻擊；如果必須要開(kāi)啟mysql的網(wǎng)絡(luò)連接，則最好設(shè)置此值，以防止窮舉密碼的攻擊手段。

腳本之家小編提示：

如果你的mysql經(jīng)常有暴力破解密的情況可以使用，一般情況下不要使用，到了設(shè)置的次數(shù)就會(huì)導(dǎo)致mysql停止服務(wù)。

下面是針對(duì)16G內(nèi)存的機(jī)器設(shè)置的6000，需要的朋友可以參考一下。

max_connect_errors = 6000
#設(shè)置每個(gè)主機(jī)的連接請(qǐng)求異常中斷的最大次數(shù)，當(dāng)超過(guò)該次數(shù)，MYSQL服務(wù)器將禁止host的連接請(qǐng)求，直到mysql服務(wù)器重啟或通過(guò)flush hosts命令清空此host的相關(guān)信息。

最新評(píng)論