MySql Host is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 的解決方法


解決方法如下:

 方法 1、在線修改提高允許的max_connection_errors數量:

A. 登錄Mysql數據庫查看max_connection_errors: 
  mysql>show variables like '%max_connect_errors%';

B.修改max_connection_errors的數量為1000:
  mysql>set global max_connect_errors
= 1000
C. 查看是否修改成功:
  mysql>show variables like
'%max_connect_errors%'

 方法 2、使用mysqladmin flush-hosts 命令清理一下hosts文件

[root@192-168-7-77 ~]# mysqladmin --socket=/tmp/mysql.sock --port=3306 -uroot -p flush-hosts

備注: 配置有master/slave主從數據庫的要把主庫和從庫都修改一遍的;
mysql> flush hosts; 也可以

最后修改my.cnf配置文件

[root@192-168-7-77 ~]# vi /etc/my.cnf
max_connect_errors = 1000

注:max_connect_errors相關說明

      max_connect_errors是一個MySQL中與安全有關的計數器值,它負責阻止過多嘗試失敗的客戶端以防止暴力破解密碼的情況。max_connect_errors的值與性能並無太大關系。

      當此值設置為10時,意味着如果某一客戶端嘗試連接此MySQL服務器,但是失敗(如密碼錯誤等等)10次,則MySQL會無條件強制阻止此客戶端連接。如果希望重置此計數器的值,則必須重啟MySQL服務器或者執行 mysql> flush hosts; 命令。當這一客戶端成功連接一次MySQL服務器后,針對此客戶端的max_connect_errors會清零。

  如果max_connect_errors的設置過小,則網頁可能提示無法連接數據庫服務器;而通過SSH的mysql命令連接數據庫,則會返回 ERROR 1129 (00000): Host 'gateway' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' 錯誤。
功能與作用。

     一般來說建議數據庫服務器不監聽來自網絡的連接,僅僅通過sock連接,這樣可以防止絕大多數針對mysql的攻擊;如果必須要開啟mysql的網絡連接,則最好設置此值,以防止窮舉密碼的攻擊手段。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM