MySQL性能参数详解之Max_connect_errors使用介绍

max_connect_errors是⼀个MySQL中与安全有关的计数器值，它负责阻⽌过多尝试失败的客户端以防⽌暴⼒破解密码的情况。max_connect_errors的值与性能并⽆太⼤关系。

默认情况下，my.cnf⽂件中可能没有此⾏，如果需要设置此数值，⼿动添加即可。参数格式

max_connect_errors = 10

修改⽅法

如果系统是CentOS、Debian等，则配置⽂件可能位于 /etc/my.cnf 。打开此⽂件[root@www ~]# vi /etc/my.cnf然后在[mysqld]配置节中加⼊上述语句即可。

配置说明

当此值设置为10时，意味着如果某⼀客户端尝试连接此MySQL服务器，但是失败（如密码错误等等）10次，则MySQL会⽆条件强制阻⽌此客户端连接。

如果希望重置此计数器的值，则必须重启MySQL服务器或者执⾏Mysql> FLUSH HOSTS;命令。

当这⼀客户端成功连接⼀次MySQL服务器后，针对此客户端的max_connect_errors会清零。影响与错误形式

如果max_connect_errors的设置过⼩，则⽹页可能提⽰⽆法连接数据库服务器；⽽通过SSH的mysql命令连接数据库，则会返回

ERROR 1129 (00000): Host ‘gateway' is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts'错误。功能与作⽤

⼀般来说建议数据库服务器不监听来⾃⽹络的连接，仅仅通过sock连接，这样可以防⽌绝⼤多数针对mysql的攻击；如果必须要开启mysql的⽹络连接，则最好设置此值，以防⽌穷举密码的攻击⼿段。⼩编提⽰：

如果你的mysql经常有暴⼒破解密的情况可以使⽤，⼀般情况下不要使⽤，到了设置的次数就会导致mysql停⽌服务。下⾯是针对16G内存的机器设置的6000，需要的朋友可以参考⼀下。

max_connect_errors = 6000 #设置每个主机的连接请求异常中断的最⼤次数，当超过该次数，MYSQL服务器将禁⽌host的连接请求，直到mysql服务器重启或通过flush hosts命令清空此host的相关信息。