美文网首页
many connection errors;unblock w

many connection errors;unblock w

作者: 梨捉阳笆 | 来源:发表于2018-09-07 10:25 被阅读12次

    今天数据库突然无法连接,并且产生如下错误:

    java.sql.SQLException: null, message from server: "Host '[111.194.83.10](111.194.83.10)' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts'"
    
     at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:965)
    
     at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:898)
    
     at com.mysql.jdbc.SQLError.createSQLException(SQLError.java:887)
    
     at com.mysql.jdbc.MysqlIO.doHandshake(MysqlIO.java:1038)
    
     at com.mysql.jdbc.ConnectionImpl.coreConnect(ConnectionImpl.java:2190)
    
     at com.mysql.jdbc.ConnectionImpl.connectOneTryOnly(ConnectionImpl.java:2221)
    
     at com.mysql.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:2016)
    
     at com.mysql.jdbc.ConnectionImpl.<init>(ConnectionImpl.java:776)
    
     at com.mysql.jdbc.JDBC4Connection.<init>(JDBC4Connection.java:47)
    
     at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    
     at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
    
     at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
    
     at java.lang.reflect.Constructor.newInstance(Constructor.java:423)
    
     at com.mysql.jdbc.Util.handleNewInstance(Util.java:425)
    
     at com.mysql.jdbc.ConnectionImpl.getInstance(ConnectionImpl.java:386)
    
     at com.mysql.jdbc.NonRegisteringDriver.connect(NonRegisteringDriver.java:330)
    
     at org.apache.tomcat.jdbc.pool.PooledConnection.connectUsingDriver(PooledConnection.java:307)
    
     at org.apache.tomcat.jdbc.pool.PooledConnection.connect(PooledConnection.java:200)
    
    

    原因: 同一个ip在短时间内产生太多(超过mysql数据库max_connect_errors的最大值)中断的数据库连接而导致的阻塞;

    解决方法:
    1、提高允许的max_connection_errors数量:
      ① 进入Mysql数据库查看max_connection_errors: show variables like '%max_connect_errors%';
      ② 修改max_connection_errors的数量为1000: set global max_connect_errors = 1000;
      ③ 查看是否修改成功:show variables like '%max_connect_errors%';

    2、使用mysqladmin flush-hosts 命令清理一下hosts文件(不知道mysqladmin在哪个目录下可以使用命令查找:whereis mysqladmin);
      ① 在查找到的目录下使用命令修改:mysqladmin --socket=/tmp/kkimdb.sock --port=3306 -uhyman -p flush-hosts
      备注: 配置有master/slave主从数据库的要把主库和从库都修改一遍的(我就吃了这个亏明明很容易的几条命令结果折腾了大半天);
    mysql> flush hosts; 也可以
    max_connect_errors是一个MySQL中与安全有关的计数器值,它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。
    默认情况下,my.cnf文件中可能没有此行,如果需要设置此数值,手动添加即可。

    功能与作用
    一般来说建议数据库服务器不监听来自网络的连接,仅仅通过sock连接,这样可以防止绝大多数针对mysql的攻击;如果必须要开启mysql的网络连接,则最好设置此值,以防止穷举密码的攻击手段。

    由于是内网使用,仅做Hive的元数据库使用,因此使用一下解决方案:

    1、果断 set global max_connect_errors = 10000;

    2、同时,在crontab增加一个定时任务,定时执行mysqladmin flush-hosts 命令清理一下hosts文件

    修改完成后,问题解决,任务正常运行,后面是否还有问题,还需要继续观察!

    相关文章

      网友评论

          本文标题:many connection errors;unblock w

          本文链接:https://www.haomeiwen.com/subject/effxgftx.html