mysql限制用户登录失败次数,限制时间

mysql用户登录限制设置

mysql 需要进行用户登录次数限制,当使用密码登录超过 3 次认证链接失败之后,登录锁住一段时间,禁止登录这里使用的 mysql: 8.1.0

这种方式不用重启数据库.

配置:

首先进入到 mysql 命令行:然后需要安装两个插件:

在 mysql 命令行中执行:

复制代码
mysql> INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.so';
Query OK, 0 rows affected (0.16 sec)
mysql> INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.so';
Query OK, 0 rows affected (0.11 sec)

然后查看该插件设置:

复制代码
mysql> show variables  like 'connection_%' ;
+-------------------------------------------------+----------------------+
| Variable_name                                   | Value                |
+-------------------------------------------------+----------------------+
| connection_control_failed_connections_threshold | 3                    |
| connection_control_max_connection_delay         | 2147483647           |
| connection_control_min_connection_delay         | 1000                 |
| connection_memory_chunk_size                    | 8192                 |
| connection_memory_limit                         | 18446744073709551615 |
+-------------------------------------------------+----------------------+
5 rows in set (0.16 sec)

这里面需要注意,他有两个时间,min 是表示锁住的最短时间,而 max 是为最大时间,防止永远不能登录的尴尬情况.这里针对我们的需求只需要设置 min 对应的时间就可以了.

在网上找到了大部分博客,在设置这个插件时间的时候都说是需要重启服务器,然后还有 my.cnf 中编辑,才能生效,但我需要操作线上环境肯定是不能重启的,而且也只有数据库服务器没有配置文件,这里采用下面的命令进行设置, 这里的单位是毫秒,我这里测试设置了 10 秒钟禁止登录.

复制代码
SET GLOBAL connection_control_min_connection_delay = 10000;
Query OK, 0 rows affected (0.00 sec)
mysql> show variables  like 'connection_%' ;
+-------------------------------------------------+----------------------+
| Variable_name                                   | Value                |
+-------------------------------------------------+----------------------+
| connection_control_failed_connections_threshold | 3                    |
| connection_control_max_connection_delay         | 2147483647           |
| connection_control_min_connection_delay         | 10000                |
| connection_memory_chunk_size                    | 8192                 |
| connection_memory_limit                         | 18446744073709551615 |
+-------------------------------------------------+----------------------+
5 rows in set (0.01 sec)

到这里服务器端就设置完成了,然后使用另外的客户端连接测试
注意: 当这次验证失败之后,锁释放之后.你再次输入密码.不管正确与否,都会锁住一段时间,这个时间就是上面设置的 min 时间.然后才会进行认证,如果正确就会登录成功,如果错误,就会再次锁住.,所以这个时间设置需要注意/

相关推荐
2401_8315017329 分钟前
Linux之Zabbix分布式监控篇(二)
数据库·分布式·zabbix
秋林辉1 小时前
Jfinal+SQLite处理 sqlite数据库执行FIND_IN_SET报错
jvm·数据库·sqlite
Cao_Shixin攻城狮2 小时前
Flutter运行Android项目时显示java版本不兼容(Unsupported class file major version 65)的处理
android·java·flutter
巴里巴气5 小时前
MongoDB复杂查询 聚合框架
数据库·mongodb
呼啦啦呼啦啦啦啦啦啦5 小时前
利用pdfjs实现的pdf预览简单demo(包含翻页功能)
android·javascript·pdf
idjl7 小时前
Mysql测试题
android·adb
scheduleTTe8 小时前
SQL增查
数据库·sql
浮生带你学Java8 小时前
2025Java面试题及答案整理( 2025年 7 月最新版,持续更新)
java·开发语言·数据库·面试·职场和发展
期待のcode8 小时前
图片上传实现
java·前端·javascript·数据库·servlet·交互