MySql Host is blocked because of many connection e

環境：linux，mysql5.5.21

錯誤：Host is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'

緣由：

　　同一個ip在短期內產生太多（超過mysql數據庫max_connection_errors的最大值）中斷的數據庫鏈接而致使的阻塞；

解決方法：

一、提升容許的max_connection_errors數量（治標不治本）：

　　① 進入Mysql數據庫查看max_connection_errors： show variables like '%max_connection_errors%';

　   ② 修改max_connection_errors的數量爲1000： set global max_connect_errors = 1000;

　　③ 查看是否修改爲功：show variables like '%max_connection_errors%';

二、使用mysqladmin flush-hosts 命令清理一下hosts文件（不知道mysqladmin在哪一個目錄下能夠使用命令查找：whereis mysqladmin）；

　　① 在查找到的目錄下使用命令修改：/usr/bin/mysqladmin flush-hosts -h192.168.1.1 -P3308 -uroot -prootpwd;

　　備註：

　　　　其中端口號，用戶名，密碼均可以根據須要來添加和修改；

　　　　配置有master/slave主從數據庫的要把主庫和從庫都修改一遍的（我就吃了這個虧明明很容易的幾條命令結果折騰了大半天）；

　　　　第二步也能夠在數據庫中進行，命令以下：flush hosts;

Max_connect_errors – MySQL性能參數詳解

max_connect_errors是一個MySQL中與安全有關的計數器值，它負責阻止過多嘗試失敗的客戶端以防止暴力破解密碼的狀況。max_connect_errors的值與性能並沒有太大關係。

默認狀況下，my.cnf文件中可能沒有此行，若是須要設置此數值，手動添加便可。

 

參數格式

1

max_connect_errors = 10

 

修改方法

若是系統是CentOS、Debian等，則配置文件可能位於 /etc/my.cnf 。打開此文件

1

[root@www ~]# vi /etc/my.cnf

而後在[mysqld]配置節中加入上述語句便可。

 

配置說明

當此值設置爲10時，意味着若是某一客戶端嘗試鏈接此MySQL服務器，可是失敗（如密碼錯誤等等）10次，則MySQL會無條件強制阻止此客戶端鏈接。

若是但願重置此計數器的值，則必須重啓MySQL服務器或者執行

1

Mysql> FLUSH HOSTS;

命令。

當這一客戶端成功鏈接一次MySQL服務器後，針對此客戶端的max_connect_errors會清零。

 

影響與錯誤形式

若是max_connect_errors的設置太小，則網頁可能提示沒法鏈接數據庫服務器；而經過SSH的mysql命令鏈接數據庫，則會返回

ERROR 1129 (00000): Host ‘gateway’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’

錯誤。

 

功能與做用

通常來講建議數據庫服務器不監聽來自網絡的鏈接，僅僅經過sock鏈接，這樣能夠防止絕大多數針對mysql的攻擊；若是必需要開啓mysql的網絡鏈接，則最好設置此值，以防止窮舉密碼的攻擊手段。