mysql用户登录限制设置

mysql 需要进行用户登录次数限制,当使用密码登录超过 3 次认证链接失败之后,登录锁住一段时间,禁止登录这里使用的 mysql: 8.1.0

这种方式不用重启数据库.

配置:

首先进入到 mysql 命令行:然后需要安装两个插件:

在 mysql 命令行中执行:

mysql> INSTALL PLUGIN CONNECTION_CONTROL SONAME 'connection_control.so';
Query OK, 0 rows affected (0.16 sec)
mysql> INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME 'connection_control.so';
Query OK, 0 rows affected (0.11 sec)

然后查看该插件设置:

mysql> show variables  like 'connection_%' ;
+-------------------------------------------------+----------------------+
| Variable_name                                   | Value                |
+-------------------------------------------------+----------------------+
| connection_control_failed_connections_threshold | 3                    |
| connection_control_max_connection_delay         | 2147483647           |
| connection_control_min_connection_delay         | 1000                 |
| connection_memory_chunk_size                    | 8192                 |
| connection_memory_limit                         | 18446744073709551615 |
+-------------------------------------------------+----------------------+
5 rows in set (0.16 sec)

这里面需要注意,他有两个时间,min 是表示锁住的最短时间,而 max 是为最大时间,防止永远不能登录的尴尬情况.这里针对我们的需求只需要设置 min 对应的时间就可以了.

在网上找到了大部分博客,在设置这个插件时间的时候都说是需要重启服务器,然后还有 my.cnf 中编辑,才能生效,但我需要操作线上环境肯定是不能重启的,而且也只有数据库服务器没有配置文件,这里采用下面的命令进行设置, 这里的单位是毫秒,我这里测试设置了 10 秒钟禁止登录.

SET GLOBAL connection_control_min_connection_delay = 10000;
Query OK, 0 rows affected (0.00 sec)
mysql> show variables  like 'connection_%' ;
+-------------------------------------------------+----------------------+
| Variable_name                                   | Value                |
+-------------------------------------------------+----------------------+
| connection_control_failed_connections_threshold | 3                    |
| connection_control_max_connection_delay         | 2147483647           |
| connection_control_min_connection_delay         | 10000                |
| connection_memory_chunk_size                    | 8192                 |
| connection_memory_limit                         | 18446744073709551615 |
+-------------------------------------------------+----------------------+
5 rows in set (0.01 sec)

到这里服务器端就设置完成了,然后使用另外的客户端连接测试

注意: 当这次验证失败之后,锁释放之后.你再次输入密码.不管正确与否,都会锁住一段时间,这个时间就是上面设置的 min 时间.然后才会进行认证,如果正确就会登录成功,如果错误,就会再次锁住.,所以这个时间设置需要注意/