Max_connect_errors – MySQL性能参数详解
max_connect_errors是一个MySQL中与安全有关的计数器值，它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。
默认情况下，my.cnf文件中可能没有此行，如果需要设置此数值，手动添加即可。
参数格式
| 1 | max_connect_errors = 10 |
修改方法
如果系统是CentOS、Debian等，则配置文件可能位于 /etc/my.cnf 。打开此文件
| 1 | [root@www ~]# vi /etc/my.cnf |
然后在[mysqld]配置节中加入上述语句即可。
配置说明
当此值设置为10时，意味着如果某一客户端尝试连接此MySQL服务器，但是失败（如密码错误等等）10次，则MySQL会无条件强制阻止此客户端连接。
如果希望重置此计数器的值，则必须重启MySQL服务器或者执行
| 1 | Mysql> FLUSH HOSTS; |
命令。
当这一客户端成功连接一次MySQL服务器后，针对此客户端的max_connect_errors会清零。
影响与错误形式
如果max_connect_errors的设置过小，则网页可能提示无法连接数据库服务器；而通过SSH的mysql命令连接数据库，则会返回
ERROR 1129 (00000): Host ‘gateway’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’
错误。
功能与作用
一般来说建议数据库服务器不监听来自网络的连接，仅仅通过sock连接，这样可以防止绝大多数针对mysql的攻击；如果必须要开启mysql的网络连接，则最好设置此值，以防止穷举密码的攻击手段。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
