本文参考链接:https://blog.csdn.net/huchunbin/article/details/14126111
连接mysql的时候出现下面的错误:
E R R O R 1129 ( 00000 ) : H o s t ′ ∗ ∗ ∗ ∗ ′ i s b l o c k e d b e c a u s e o f m a n y c o n n e c t i o n e r r o r s ; u n b l o c k w i t h ′ m y s q l a d m i n f l u s h − h o s t s ′ \color{red}{ERROR 1129 (00000): Host '****' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'} ERROR1129(00000):Host′∗∗∗∗′isblockedbecauseofmanyconnectionerrors;unblockwith′mysqladminflush−hosts′
错误产生的原因:
mysqld已经得到了大量(max_connect_errors)的主机’hostname’的在中途被中断了的连接请求。在达到max_connect_errors次失败请求后,mysqld认定出错了(象来自一个黑客的攻击),并且阻止该站点进一步的连接,直到某人执行命令 mysqladmin flush-hosts 清空缓存。
通过:
show VARIABLES like ‘%max_connect_errors%’; 查看默认的数量
set global max_connect_errors=1000; 调整值
etc/my.cnf中添加或修改max_connect_errors=1000 参数设置
[root@www ~]# vi /etc/my.cnf
max_connect_errors=1000
注
意
\color{red}{注意}
注意:对给定的主机,如果得到这条错误消息,你应该首先检查该主机的TCP/IP连接有没有问题。如果你的TCP/IP连接不在运行,增加max_connect_errors变量的值对你也不会有帮助!
mysqladmin -u root -p flush-hosts
附:max_connect errors说明
max_connect_errors是一个MySQL中与安全有关的计数器值,它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。
配置说明
当此值设置为10时,意味着如果某一客户端尝试连接此MySQL服务器,但是失败(如密码错误等等)10次,则MySQL会无条件强制阻止此客户端连接。
如果希望重置此计数器的值,则必须重启MySQL服务器或者执行下面的命令
[root@www ~]#mysql -uroot -p
mysql> flush-hosts;
当这一客户端成功连接一次MySQL服务器后,针对此客户端的max_connect_errors会清零。
影响与错误形式
如果max_connect_errors的设置过小,则网页可能提示无法连接数据库服务器;而通过SSH的mysql命令连接数据库,则会返回
ERROR 1129 (00000): Host ‘gateway’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’错误。
功能与作用
一般来说建议数据库服务器不监听来自网络的连接,仅仅通过sock连接,这样可以防止绝大多数针对mysql的攻击;如果必须要开启mysql的网络连接,则最好设置此值,以防止穷举密码的攻击手段。