mysql 有可以指定登录失败次数锁定账户的吗

› MySQL 5.5 Community Server

› MySQL 5.6 Community Server

› Percona Configuration Wizard

› XtraBackup 搭建主从复制

Great Sites on MySQL

› Percona

› MySQL Performance Blog

› Severalnines

推荐管理工具

› Sequel Pro

› phpMyAdmin

推荐书目

› MySQL Cookbook

MySQL 相关项目

› MariaDB

› Drizzle

参考文档

› http://mysql-python.sourceforge.net/MySQLdb.html

This topic created in 2589 days ago, the information mentioned may be changed or developed.

MySQL

次数

账户

指定

17 replies • 2019-07-02 11:47:22 +08:00

oovveeaarr

Jul 2, 2019

我记得官方没有这个功能的，不过可以通过 fail2ban，或者自己写中间件实现。

anonymous256

Jul 2, 2019 via Android

防止别人暴力破解？

iszengmh

Jul 2, 2019 via Android

@anonymous256 是的

mikeguan

Jul 2, 2019 via Android

数据库不是应该放内网吗

jaskle

Jul 2, 2019 via Android

发内网吧，这些服务漏洞多的很，或者换个端口，你会发现世界清净了

shiji

Jul 2, 2019 via Android

当然不可以。
封 IP 也许可以。
锁定账号有拒绝服务攻击的隐患

tadtung

Jul 2, 2019 via Android

换端口，仅本地。
很多人数据库都一直用弱秘密，爆破的太多

wtks1

Jul 2, 2019 via Android

我记得 mysql 登录失败几次之后就直接拒绝访问了啊，之前刚装好 mysql 然后 tcping 了一下 3306 端口，发了几个包之后就被认为是登录失败，后面直接拒绝访问了

des

Jul 2, 2019 via Android

@wtks1 tcping 的话，tcp 连接都还没建立呢，mysql 根本就不知道。除非你用的是 tcp-connect 模式

airfling

Jul 2, 2019

业务逻辑上的东西就不要耦合到数据持久层了

airfling

Jul 2, 2019

想错了，如果是数据库端口的话你就加个防火墙呗

Cbdy

Jul 2, 2019 via Android

我记得是可以的，甚至还可以设置某个表一天最多查询几次

opengps

Jul 2, 2019

mysql 不提倡对公网开放，实在需要则需要：
1，首先得改端口，不能用默认的 3306
2，白名单 IP，尽可能约束使用方 ip

opengps

Jul 2, 2019

3，对外帐号不使用 root，使用低权限的自定义字符

yuan93

Jul 2, 2019

所有数据库都应该内网，现在网络勒索的不要太多

Liang

Jul 2, 2019

我重试 root 服务不就挂了？

gaius

Jul 2, 2019

安全组