MySQL密码策略和登录失败处理

目的
1、设置mysql连续登录失败 X 次锁定 X 分钟

一、设置mysql失败处理
1、进入mysql

mysql -uroot -p

2、安装插件（windows中为 " connection_control.dll "， liunx中为 " connection_control.so "）

install plugin  CONNECTION_CONTROL soname 'connection_control.so';
install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.so';

3、查看是否安装成功

#查看是否安装成功
show variables like 'connection_control%';

#各参数解释
参数含义：
connection_control_failed_connections_threshold #单个用户登录失败（由于密码错误引起）次数上限，默认3次
connection_control_max_connection_delay  #失败上限之后再次尝试登录前最大等待时间，单位ms
connection_control_min_connection_delay  #失败上限之后再次尝试登录前最小等待时间，默认1秒（1000ms）

以上是插件默认参数，我们可以根据需求自己修改参数

//单个用户密码登录失败的上限次数
set global connection_control_failed_connections_threshold=5;
//达到失败上限后等待30秒再次尝试登录
set global connection_control_min_connection_delay=30000;

查看参数

卸载该插件的命令

#以下指令为卸载该插件的操作
mysql> UNINSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;
mysql> UNINSTALL PLUGIN CONNECTION_CONTROL;