mysql 连接出错 'mysqladmin flush-hosts'

内网测试服务器192.168.18.251 为WEB服务器，安装了mysql; 内网音视频转码服务器192.168.18.253安装了转码工具，其上/www/attachment挂载到WEB 的/webdev/attachment上实现对WEB上音视频文件的转码处理，某日发现转码不能成功，在转码服务器上手动执行转码脚本文件后报错，详细信息如下：

错误大体是这样：

ERROR 1129 (00000): Host 'XXXXXX' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'

        

查了下资料 －－说明mysqld已经得到了大量(max_connect_errors)的主机'hostname'的在中途被中断了的连接请求。在 max_connect_errors次失败请求后，mysqld认定出错了(象来自一个黑客的攻击)，并且阻止该站点进一步的连接，直到某人执行命令 mysqladmin flush-hosts。

缺省地，mysqld在10个连接错误后阻塞一台主机。你可以通过象这样启动服务器很容易地调整它： set global max_connect_errors=1000;
注意，对给定的主机，如果得到这条错误消息，你应该首先检查该主机的TCP/IP连接有没有问题。如果你的TCP/IP连接不在运行，增加max_connect_errors变量的值对你也不会有帮助！ 

××××××××××××××××××××××××××××××××××××××××××××××××××××××××

另一篇相关介绍：

Mysql报错 mysqladmin flush-hosts
2011-11-26

Tomcat 报出如下错误: 
java.sql.SQLException: null，  message server: "Host ""*****"" is blocked because of many connection errors; unblock with ""mysqladmin flush-hosts""" 

解决办法: 
 mysqladmin     flush-hosts 

原因: 
mysql中默认的max_connect_errors是10，因为连接失误，造成这个数值高于10，当在接受连接的时侯就被锁住了， 并阻止主机的进一步连接请求。 

可以将这个值改的稍微高一些。 
shell> mysqld_safe --max_connect_errors=10000 

注意，对给定的主机，如果得到这条错误消息，你应该首先检查该主机的TCP/IP连接有没有问题。如果你的TCP/IP连接不在运行，增加max_connect_errors变量的值对你也不会有帮助！  

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

附：Max_connect errors说明

max_connect_errors是一个MySQL中与安全有关的计数器值，它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。

默认情况下，my.cnf文件中可能没有此行，如果需要设置此数值，手动添加即可。

 

参数格式

1max_connect_errors = 10

 

修改方法

如果系统是CentOS、Debian等，则配置文件可能位于 /etc/my.cnf 。打开此文件

1[root@www ~]# vi /etc/my.cnf

然后在[mysqld]配置节中加入上述语句即可。

 

配置说明

当此值设置为10时，意味着如果某一客户端尝试连接此MySQL服务器，但是失败（如密码错误等等）10次，则MySQL会无条件强制阻止此客户端连接。

如果希望重置此计数器的值，则必须重启MySQL服务器或者执行

1Mysql> FLUSH—HOSTS;命令。

当这一客户端成功连接一次MySQL服务器后，针对此客户端的max_connect_errors会清零。

 

影响与错误形式

如果max_connect_errors的设置过小，则网页可能提示无法连接数据库服务器；而通过SSH的mysql命令连接数据库，则会返回

ERROR 1129 (00000): Host ‘gateway’ is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts’错误。

 

功能与作用

一般来说建议数据库服务器不监听来自网络的连接，仅仅通过sock连接，这样可以防止绝大多数针对mysql的攻击；如果必须要开启mysql的网络连接，则最好设置此值，以防止穷举密码的攻击手段。