mysql会话控制限制登录次数（connection_control插件）

数据库环境：

Server version: 5.7.16 MySQL Community Server (GPL)

安装方式1：

mysql> Install plugin connection_control soname "connection_control.so";

mysql> Install plugin connection_control soname "connection_control.so";
Query OK, 0 rows affected (0.03 sec)
mysql>

mysql> show plugins;

mysql> show plugins;
+----------------------------+----------+--------------------+-----------------------+---------+
| Name                       | Status   | Type               | Library               | License |
+----------------------------+----------+--------------------+-----------------------+---------+
| binlog                     | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| mysql_native_password      | ACTIVE   | AUTHENTICATION     | NULL                  | GPL     |
| sha256_password            | ACTIVE   | AUTHENTICATION     | NULL                  | GPL     |
| MyISAM                     | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| PERFORMANCE_SCHEMA         | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| InnoDB                     | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| INNODB_TRX                 | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_LOCKS               | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_LOCK_WAITS          | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMP                 | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMP_RESET           | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMPMEM              | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMPMEM_RESET        | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMP_PER_INDEX       | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_CMP_PER_INDEX_RESET | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_BUFFER_PAGE         | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_BUFFER_PAGE_LRU     | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_BUFFER_POOL_STATS   | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_TEMP_TABLE_INFO     | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_METRICS             | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_DEFAULT_STOPWORD | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_DELETED          | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_BEING_DELETED    | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_CONFIG           | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_INDEX_CACHE      | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_FT_INDEX_TABLE      | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_TABLES          | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_TABLESTATS      | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_INDEXES         | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_COLUMNS         | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_FIELDS          | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_FOREIGN         | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_FOREIGN_COLS    | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_TABLESPACES     | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_DATAFILES       | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| INNODB_SYS_VIRTUAL         | ACTIVE   | INFORMATION SCHEMA | NULL                  | GPL     |
| MRG_MYISAM                 | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| MEMORY                     | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| CSV                        | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| BLACKHOLE                  | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| partition                  | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| FEDERATED                  | DISABLED | STORAGE ENGINE     | NULL                  | GPL     |
| ARCHIVE                    | ACTIVE   | STORAGE ENGINE     | NULL                  | GPL     |
| ngram                      | ACTIVE   | FTPARSER           | NULL                  | GPL     |
| rpl_semi_sync_master       | ACTIVE   | REPLICATION        | semisync_master.so    | GPL     |
| rpl_semi_sync_slave        | ACTIVE   | REPLICATION        | semisync_slave.so     | GPL     |
| CONNECTION_CONTROL         | ACTIVE   | AUDIT              | connection_control.so | GPL     |
+----------------------------+----------+--------------------+-----------------------+---------+
47 rows in set (0.00 sec)

安装方式2：

# vim /etc/my.cnf

[mysqld]

#添加如下参数

plugin-load=CONNECTION_CONTROL=connection_control.so

connection_control_min_connection_delay=60000

重启即可

3、查看相关配置，进行调整

连续失败次数3和超过失败连接上限后的最小延迟登录时间为1分；

mysql> show variables like "%connection_control%";

mysql> show variables like "%connection_control%";
+-------------------------------------------------+------------+
| Variable_name                                   | Value      |
+-------------------------------------------------+------------+
| connection_control_failed_connections_threshold | 3          |
| connection_control_max_connection_delay         | 2147483647 |
| connection_control_min_connection_delay         | 1000       |
+-------------------------------------------------+------------+
3 rows in set (0.00 sec)

4、测试：如果三次登录验证失败，将等待1分钟，如图

Last login: Wed Aug 28 16:11:53 2019 from 192.168.10.1
[root@host1 ~]# mysql -u root -p1
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

5、卸载：

mysql> uninstall plugin CONNECTION_CONTROL；

6、总结

连续失败登录控制是生效，避免了大量的、非法连接×××的可能性，为了增加安全系数，可增加最小延迟时间。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/30317998/viewspace-2655293/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/30317998/viewspace-2655293/