• MySql Host is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 的解决方法


    解决方法如下:

     方法 1、在线修改提高允许的max_connection_errors数量:

    A. 登录Mysql数据库查看max_connection_errors: 
      mysql>show variables like '%max_connect_errors%';

    B.修改max_connection_errors的数量为1000:
      mysql>set global max_connect_errors
    = 1000
    C. 查看是否修改成功:
      mysql>show variables like
    '%max_connect_errors%'

     方法 2、使用mysqladmin flush-hosts 命令清理一下hosts文件

    [root@192-168-7-77 ~]# mysqladmin --socket=/tmp/mysql.sock --port=3306 -uroot -p flush-hosts

    备注: 配置有master/slave主从数据库的要把主库和从库都修改一遍的;
    mysql> flush hosts; 也可以

    最后修改my.cnf配置文件

    [root@192-168-7-77 ~]# vi /etc/my.cnf
    max_connect_errors = 1000

    注:max_connect_errors相关说明

          max_connect_errors是一个MySQL中与安全有关的计数器值,它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。

          当此值设置为10时,意味着如果某一客户端尝试连接此MySQL服务器,但是失败(如密码错误等等)10次,则MySQL会无条件强制阻止此客户端连接。如果希望重置此计数器的值,则必须重启MySQL服务器或者执行 mysql> flush hosts; 命令。当这一客户端成功连接一次MySQL服务器后,针对此客户端的max_connect_errors会清零。

      如果max_connect_errors的设置过小,则网页可能提示无法连接数据库服务器;而通过SSH的mysql命令连接数据库,则会返回 ERROR 1129 (00000): Host 'gateway' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 错误。
    功能与作用。

         一般来说建议数据库服务器不监听来自网络的连接,仅仅通过sock连接,这样可以防止绝大多数针对mysql的攻击;如果必须要开启mysql的网络连接,则最好设置此值,以防止穷举密码的攻击手段。

  • 相关阅读:
    Android TabHost(选项卡)
    监控工具之---Prometheus查询持久性(六)
    监控工具之---Prometheus表达式promQL生产中应用(五)
    Grafana Configuration 参数详解(1)
    监控工具之---Prometheus数据可视化Grafana(七)
    监控工具之---Prometheus 安装详解(三)
    监控工具之---Prometheus 配置exporter四)
    Kubernetes容器编排技术---kubectl命令行工具用法详解(三)
    Kubernetes容器编排技术---Kubernetes基于kubeadm安装与配置(二)
    Azure Iaas基础之---创建虚拟机
  • 原文地址:https://www.cnblogs.com/cyleon/p/10107287.html
Copyright © 2020-2023  润新知