MySQL数据库被锁定的问题解决

孔叶欣

目录

• 问题
  
• 问题验证
  
• 查看日志
  
• 解决办法
  
• 根本解决办法
  
• ⚠️注意事项
  

问题

ERROR 1129 (HY000): Host '192.168.10.10' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'

问题验证

我们尝试连接，用命令行也连接失败。

1. [clog@MC-FSB ~]$mysql -uroot -h192.168.10.18 -p
   
2. Enter password:
   
3. ERROR 1129 (HY000): Host '192.168.10.10' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'

复制代码

查看日志

查看mysql数据库的日志

1. tail -n 200 /var/log/mysqld.log

复制代码

解决办法

进入数据库进行刷新错误连接，并且查看最大数量为100，并改为1000
修改max_connection_errors的数量为1000（立即生效）

1. set global max_connect_errors = 1000;

复制代码

在my.cnf中[mysqld]下添加（重启后不失效）

1. max_connect_errors = 1000

复制代码

1. [admin@wmsweb log]$ mysql -uroot -p
   
2. Enter password:
   
3. Welcome to the MySQL monitor.  Commands end with ; or \g.
   
4. Your MySQL connection id is 1853635
   
5. Server version: 5.7.25 MySQL Community Server (GPL)
   
6. 
   
7. Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
   
8. 
   
9. Oracle is a registered trademark of Oracle Corporation and/or its
   
10. affiliates. Other names may be trademarks of their respective
    
11. owners.
    
12. 
    
13. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
    
14. 
    
15. mysql>
    
16. mysql> flush hosts;
    
17. Query OK, 0 rows affected (0.00 sec)
    
18. 
    
19. mysql> show global variables like '%max_connect_errors%';
    
20. +--------------------+-------+
    
21. | Variable_name      | Value |
    
22. +--------------------+-------+
    
23. | max_connect_errors | 100   |
    
24. +--------------------+-------+
    
25. 1 row in set (0.01 sec)
    
26. 
    
27. mysql> set global max_connect_errors=1000;
    
28. Query OK, 0 rows affected (0.00 sec)
    
29. 
    
30. mysql> show global variables like '%max_connect_errors%';
    
31. +--------------------+-------+
    
32. | Variable_name      | Value |
    
33. +--------------------+-------+
    
34. | max_connect_errors | 1000  |
    
35. +--------------------+-------+
    
36. 1 row in set (0.00 sec)
    
37. 
    
38. mysql>

复制代码

再次通过客户端连接成功

1. [clog@MC-FSB ~]$mysql -uroot -h192.168.10.18 -p
   
2. Enter password:
   
3. ERROR 1129 (HY000): Host '192.168.10.10' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'[clog@MC-FSB ~]$mysql -uroot -h192.168.10.18 -pEnter password: Welcome to the MySQL monitor.  Commands end with ; or \g.Your MySQL connection id is 1853636Server version: 5.7.25 MySQL Community Server (GPL)Copyright (c) 2000, 2021, Oracle and/or its affiliates.Oracle is a registered trademark of Oracle Corporation and/or itsaffiliates. Other names may be trademarks of their respectiveowners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql>

复制代码

根本解决办法

解决ERROR 1129 (HY000)的方法是执行flush host或者 mysqladmin flush-hosts，其目的是为了清空host cache里的信息，那是不是说不使用host cache就可以了？
host_cache_size的作用
缺点：当有一个新的客户端连接进来时，MySQL Server都要建立一个新的记录，如果DNS解析很慢，无疑会影响性能。如果被允许访问的主机很多，也会影响性能，这个与host_cache_size有关，这个参数是5.6.5引入的。5.6.8之前默认是128,5.6.8之后默认是-1,基于max_connections的值动态调整。所以如果被允许访问的主机很多，基于LRU算法，先前建立的连接可能会被挤掉，这些主机重新进来时，会再次进行DNS查询。
优点：通常情况下，主机名是不变的，而IP是多变的。如果一个客户端的IP经常变化，那基于IP的授权将是一个繁琐的过程。因为你很难确定IP什么时候变化。而基于主机名，只需一次授权。而且，基于host cache中的失败信息，可在一定程度上阻止外界的暴 力破 解攻击。
关于阻止外界的暴 力破 解攻击，涉及到max_connect_errors参数，默认为100，官方的解释如下：

1. If more than this many successive connection requests from a host are interrupted without a successful connection, the server blocks that host from further connections.

复制代码

如果某个客户端的连接达到了max_connect_errors的限制，将被禁止访问，并提示以下错误：

1. Host 'host_name' is blocked because of many connection errors.Unblock with 'mysqladmin flush-hosts'查看当前的最大链接错误数.

复制代码

1. mysql> show variables like 'max_connect_errors';
   
2. +--------------------+-------+
   
3. | Variable_name      | Value |
   
4. +--------------------+-------+
   
5. | max_connect_errors | 100   |
   
6. +--------------------+-------+
   
7. 1 row in set (0.07 sec)

复制代码

使host cache不生效(禁用 MySQL DNS 查找)的方式有如下两种：
A、设置 host_cache_size 为0

1. mysql> set global host_cache_size=0;

复制代码

B、配置skip-name-resolve
编辑mysql配置文件 my.cnf

1. vi /etc/my.cnf

复制代码

在 [mysqld] 下面添加 下面这一行

1. skip-name-resolve

复制代码

⚠️注意事项

但是需要注意⚠️的是，如果这样设置，你将没办法使用127.0.0.1进行连接数据库。
如果禁用了DNS 则 localhost 则不会解析成回环地址.登录报错.

1. [root@dbserver ~]# mysql -h127.0.0.1 -u root -p         
   
2. Enter password:
   
3. ERROR 1045 (28000): Access denied for user 'root'@'127.0.0.1' (using password: YES)

复制代码

如果该参数设置为OFF，则上述方式就会报错，通过报错信息可以看出，它直接将127.0.0.1转化为localhost了。

1. [root@localhost ~]# mysql -uroot -h127.0.0.1 -p123456 -P3306
   
2. Warning: Using a password on the command line interface can be insecure.
   
3. ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

复制代码

到此这篇关于MySQL数据库被锁定的问题解决的文章就介绍到这了,更多相关MySQL数据库被锁定内容请搜索晓枫资讯以前的文章或继续浏览下面的相关文章希望大家以后多多支持晓枫资讯！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

萝卜V6

感谢楼主，顶。

旭日东升732

感谢楼主分享。

真是好郁闷啊云

顶顶更健康！！！