扫码关注官方微信

扫码下载APP
返回顶部
首页 > 资讯 > 数据库 >MySQL的Connection-Control介绍
  • 392

0
分享到

MySQL的Connection-Control介绍

MySQL的Connection-Control介绍 2020-06-15 09:06:09 392人浏览 猪猪侠
摘要

在oracle和SQL Server数据库中，可以设置一些复杂的账号密码策略，例如在失败登录超过N次即可锁定账号，那么在Mysql中能否也有这样的功能呢？答案是mysql也有类似这样的功能，只不过在Mysql中是在其登录失败超过阀

MySQL的Connection-Control介绍

在oracle和SQL Server数据库中，可以设置一些复杂的账号密码策略，例如在失败登录超过N次即可锁定账号，那么在Mysql中能否也有这样的功能呢？答案是mysql也有类似这样的功能，只不过在Mysql中是在其登录失败超过阀值后，延迟响应时间，而不是锁定账号，在MySQL 5.7.17 以后提供了Connection-Control插件用来控制客户端在登录操作连续失败一定次数后的响应延迟。该插件可有效的防止客户端暴力登录的风险(攻击)。该插件包含以下2个组件

·         CONNECTION_CONTROL：用来控制登录失败的次数及延迟响应时间

·         CONNECTION_CONTROL_FaiLED_LOGIN_ATTEMPTS：该表将登录失败的操作记录至IS库中

 

 

 

下面我们介绍一下Connection-Control Plugins，下面实验的版本为MySQL 8.0.18。

 

首先查看系统变量plugin_dir，找到插件（Plugins）所在的路径，如下所示

 

 
mysql> select version() from dual;
+-----------+
| version() |
+-----------+
| 8.0.18    |
+-----------+
1 row in set (0.00 sec)
 
 
mysql> show variables like "plugin_dir";
+---------------+--------------------------+
| Variable_name | Value                    |
+---------------+--------------------------+
| plugin_dir    | /usr/lib64/mysql/plugin/ |
+---------------+--------------------------+
1 row in set (0.01 sec)
 
 
 
[root@KerryDB ~]# cd /usr/lib64/mysql/plugin/
[root@KerryDB plugin]# ls -lrt
total 76388
-rwxr-xr-x. 1 root root   106696 Sep 20  2019 rewrite_example.so
-rwxr-xr-x. 1 root root   104432 Sep 20  2019 mysql_no_login.so
-rwxr-xr-x. 1 root root   111464 Sep 20  2019 mypluglib.so
-rwxr-xr-x. 1 root root   106648 Sep 20  2019 auth_Socket.so
-rwxr-xr-x. 1 root root   163560 Sep 20  2019 adt_null.so
-rwxr-xr-x. 1 root root   409032 Sep 20  2019 validate_passWord.so
-rwxr-xr-x. 1 root root  9054776 Sep 20  2019 libpluginmecab.so
-rwxr-xr-x. 1 root root   344696 Sep 20  2019 authentication_ldap_sasl_client.so
-rwxr-xr-x. 1 root root  1145832 Sep 20  2019 rewriter.so
-rwxr-xr-x. 1 root root   625944 Sep 20  2019 ha_example.so
-rwxr-xr-x. 1 root root   388992 Sep 20  2019 semisync_slave.so
-rwxr-xr-x. 1 root root    32368 Sep 20  2019 component_log_sink_JSON.so
-rwxr-xr-x. 1 root root   235200 Sep 20  2019 component_audit_api_message_emit.so
-rwxr-xr-x. 1 root root   494720 Sep 20  2019 keyring_udf.so
-rwxr-xr-x. 1 root root   149280 Sep 20  2019 component_log_sink_syseventlog.so
-rwxr-xr-x. 1 root root  1446024 Sep 20  2019 semisync_master.so
-rwxr-xr-x. 1 root root  2277480 Sep 20  2019 mysql_clone.so
-rwxr-xr-x. 1 root root  1231376 Sep 20  2019 libmemcached.so
-rwxr-xr-x. 1 root root   454096 Sep 20  2019 component_mysqlbackup.so
-rwxr-xr-x. 1 root root   193336 Sep 20  2019 component_log_filter_dragnet.so
-rwxr-xr-x. 1 root root  1177352 Sep 20  2019 ha_mock.so
-rwxr-xr-x. 1 root root    83936 Sep 20  2019 locking_service.so
-rwxr-xr-x. 1 root root  1269784 Sep 20  2019 connection_control.so
-rwxr-xr-x. 1 root root  1280936 Sep 20  2019 innodb_engine.so
-rwxr-xr-x. 1 root root   442304 Sep 20  2019 component_validate_password.so
-rwxr-xr-x. 1 root root  1206024 Sep 20  2019 version_token.so
-rwxr-xr-x. 1 root root  2338880 Sep 20  2019 keyring_file.so
-rwxr-xr-x. 1 root root  2031912 Sep 20  2019 ddl_rewriter.so
-rwxr-xr-x. 1 root root 49246400 Sep 20  2019 group_replication.so
drwxr-xr-x. 2 root root     4096 Nov  6  2019 debug

 

安装插件

 

mysql> INSTALL PLUGIN CONNECTION_CONTROL SONAME "connection_control.so";
Query OK, 0 rows affected (0.02 sec)
mysql> INSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS SONAME "connection_control.so";
Query OK, 0 rows affected (0.00 sec)

 

检查是否安装成功

 

mysql> show plugins;
 
mysql> SELECT PLUGIN_NAME, PLUGIN_LIBRARY, PLUGIN_STATUS, LOAD_OPTION 
    -> FROM INFORMATION_SCHEMA.PLUGINS 
    -> WHERE PLUGIN_LIBRARY = "CONNECTION_CONTROL.SO";
+------------------------------------------+-----------------------+---------------+-------------+
| PLUGIN_NAME                              | PLUGIN_LIBRARY        | PLUGIN_STATUS | LOAD_OPTION |
+------------------------------------------+-----------------------+---------------+-------------+
| CONNECTION_CONTROL                       | connection_control.so | ACTIVE        | FORCE       |
| CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS | connection_control.so | ACTIVE        | FORCE       |
+------------------------------------------+-----------------------+---------------+-------------+
2 rows in set (0.00 sec)
 
mysql>

 

设置系统变量

 

 

mysql> show variables like "connection_control%";
+-------------------------------------------------+------------+
| Variable_name                                   | Value      |
+-------------------------------------------------+------------+
| connection_control_failed_connections_threshold | 3          |
| connection_control_max_connection_delay         | 2147483647 |
| connection_control_min_connection_delay         | 1000       |
+-------------------------------------------------+------------+

 

connection_control_failed_connections_threshold      #登陆失败次数限制,默认值为3

 

connection_control_max_connection_delay           #限制重试时间最大值，单位为毫秒( milliseconds)，默认值2147483647

 

connection_control_min_connection_delay           #限制重试时间最小值，单位为毫秒( milliseconds)，默认值为1000毫秒，也就是1秒

 

 

注意事项：

 

1：connection_control_min_connection_delay的值必须小于connection_control_max_connection_delay，connection_control_max_connection_delay不能小于connection_control_min_connection_delay的值。

 

 

mysql> set global connection_control_min_connection_delay=60000;

Query OK, 0 rows affected (0.00 sec)

 

 

注意，命令方式设置全局系统变量在服务器重启后丢失，所以最好的方式在参数文件my.cnf设置全局系统变量

 

 

-- 配置文件增加以下配置 
 
[mysqld] 
 
plugin-load-add = connection_control.so          #不是必须
 
connection-control = FORCE                       #不是必须
 
connection-control-failed-login-attempts = FORCE #不是必须
 
connection_control_min_connection_delay = 60000 
 
connection_control_max_connection_delay = 1800000 
 
connection_control_failed_connections_threshold = 3

 

 

三次连续输错密码后，就会在第四次输入密码后挂起

 

 

[root@lnx02 ~]# mysql -h 10.20.57.24 -u test -p
Enter password: 
ERROR 1045 (28000): Access denied for user "test"@"192.168.27.180" (using password: YES)
[root@lnx02 ~]# mysql -h 10.20.57.24 -u test -p
Enter password: 
ERROR 1045 (28000): Access denied for user "test"@"192.168.27.180" (using password: YES)
[root@lnx02 ~]# mysql -h 10.20.57.24 -u test -p
Enter password: 
ERROR 1045 (28000): Access denied for user "test"@"192.168.27.180" (using password: YES)
[root@lnx02 ~]# mysql -h 10.20.57.24 -u test -p
Enter password:

 

 

 

clip_image001

 

 

注意，MySQL服务重启过后，INFORMATION_SCHEMA.CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS中的数据全部前空。

 

 

·         The CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS plugin must be activated for this table to be available, and the CONNECTION_CONTROL plugin must be activated or the table contents will always be empty. See Section 6.4.2, “The Connection-Control Plugins”.

 

   必须激活CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS插件才能使用该表CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS，并且要么激活CONNECTION_CONTROL插件，要么该表的内容始终为空。 请参见第6.4.2节“连接控制插件”。

 

·         The table contains rows only for clients that have had one or more consecutive failed connection attempts without a subsequent successful attempt. When a client connects successfully, its failed-connection count is reset to zero and the server removes any row corresponding to the client.

   

     该表仅包含已进行一次或多次连续失败连接尝试而没有随后成功尝试的客户端的行。 当客户端成功连接时，其失败连接计数将重置为零，并且服务器将删除与该客户端对应的任何行。

 

·         Assigning a value to the connection_control_failed_connections_threshold system variable at runtime resets all accumulated failed-connection counters to zero, which causes the table to become empty.

   

     在运行时为connection_control_failed_connections_threshold系统变量分配一个值会将所有累积的失败连接计数器重置为零，这将导致表变空。

 

 

解除账号延迟响应限制

 

方法1： 重启MySQL实例

 

方法2： 调整系统变量connection_control_failed_connections_threshold的值。

 

mysql> SELECT * FROM 
    -> INFORMATION_SCHEMA.CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;
+-------------------+-----------------+
| USERHOST          | FAILED_ATTEMPTS |
+-------------------+-----------------+
| "test"@"192.168%" |               5 |
+-------------------+-----------------+
1 row in set (0.00 sec)
 
 
mysql> 
mysql> set global connection_control_failed_connections_threshold=2;
Query OK, 0 rows affected (0.00 sec)
 
mysql> SELECT * FROM 
    -> INFORMATION_SCHEMA.CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;
Empty set (0.00 sec)

 

3： 卸载插件plugin

 

mysql> UNINSTALL PLUGIN CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS;

mysql> UNINSTALL PLUGIN CONNECTION_CONTROL;

 

 

 

 

参考资料：

 

https://dev.mysql.com/doc/refman/5.7/en/connection-control-installation.html

Https://dev.mysql.com/doc/refman/5.7/en/connection-control-failed-login-attempts-table.html

https://dev.mysql.com/doc/refman/5.7/en/connection-control-variables.html

您可能感兴趣的文档:

--结束END--

本文标题: MySQL的Connection-Control介绍

本文链接: https://lsjlt.com/news/6173.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

猜你喜欢
  • MySQL的Connection-Control介绍
    在Oracle和SQL Server数据库中，可以设置一些复杂的账号密码策略，例如在失败登录超过N次即可锁定账号，那么在MySQL中能否也有这样的功能呢？答案是MySQL也有类似这样的功能，只不过在MySQL中是在其登录失败超过阀...
    99+
    2020-06-15
    MySQL的Connection-Control介绍
  • MySQL中如何使用Connection-Control插件
    这期内容当中小编将会给大家带来有关MySQL中如何使用Connection-Control插件，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。首先查看系统变量plugin_...
    99+
    2024-04-02
  • ORACLE 12C Cloud Control软件结构介绍
        最近为测试ORACLE 12C Cloud Control，部署了下ORACLE 12C Cloud Control，发现与OCM考试时的GC有了很大的变化，下面简单介绍下CC的目录结构和进程、日志...
    99+
    2024-04-02
  • MySQL介绍
    什么是数据库？ 作用：存储数据的，能够长期（断电，关机）保持数据。 数据存储在哪里：硬盘和内存 我们平时说的数据库：数据库管理系统（软件）（DataBase Manager System： DBS） 数据库软件（电脑的excel文件）中可以...
    99+
    2017-06-20
    MySQL介绍 数据库入门 数据库基础教程
  • MySQL explain介绍
    Explain简介 本文主要讲述如何通过 explain 命令获取 select 语句的执行计划，通过 explain 我们可以知道以下信息：表的读取顺序，数据读取操作的类型，哪些索引可以使用，哪些索引实际使用了，表之间的引用...
    99+
    2019-05-07
    MySQL explain介绍
  • MySQL Router介绍
    MySQL Router介绍 MySQL Router是一个轻量级的中间件，提供了应用程序与后端数据库的透明路由，是mysql用来实现负载均衡和高可用功能。同时router也提供了使用...
    99+
    2024-04-02
  • mysql死锁的介绍
    解决死锁的4种基本方法1、预防死锁：通过设置一些限制条件，去破坏产生死锁的必要条件2、避免死锁：在资源分配过程中，使用某种方法避免系统进入不安全的状态，从而避免发生死锁3、检测死锁：允许死锁的发生，但是通过...
    99+
    2024-04-02
  • MySQL的安装介绍
    本篇内容介绍了“MySQL的安装介绍”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！MySQL 安装本教程的...
    99+
    2024-04-02
  • LAMP架构介绍、MYSQL介绍、安装
    LAMP 架构 LAMP 指的Linux（操作系统）、Apache（httpd服务器）、MySQL（数据库软件）和PHP（有时也是指Per或Python）的缩写，一般用来建立web服务器（三个角色可以在一...
    99+
    2024-04-02
  • MySQL锁的用法介绍
    这篇文章主要讲解了“MySQL锁的用法介绍”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“MySQL锁的用法介绍”吧！锁机制是数据库有别于文件系统的一个重要的...
    99+
    2024-04-02
  • MySQL的SQL模式介绍
    这篇文章主要讲解了“MySQL的SQL模式介绍”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“MySQL的SQL模式介绍”吧！ M...
    99+
    2024-04-02
  • MySQL权限表的介绍
    MySQL权限表是用于存储和管理MySQL数据库系统中的用户权限信息的表。它是MySQL权限控制系统的核心组成部分，用于控制用户对数...
    99+
    2023-09-23
    MySQL
  • MySQL事务介绍
    什么是事务 事务的概念 从业务层面上来说，事务就是一个最小的不可分割的单元，通常一个事务对应的是一个完整的业务（比如银行的转账操作）。 为什么要有事务 仍以银行转账为例加以说明，比如我要从账号A转账100元到账号B，现在数据库有一...
    99+
    2019-11-07
    MySQL事务介绍
  • Mysql引擎介绍
    Mysql引擎介绍Innodb存储引擎支持事务，在OLTP方面支持行级锁、外键；通过多版本并发控制MVCC来获得高并发性，并实现SQL的4种隔离级别（默认repeatable）；提供insert buffe...
    99+
    2024-04-02
  • MySQL 5.5 mysqlimport介绍
    mysqlimport常用参数： --user=user_name, -u 连接到Mysql服务器的用户名 --password[=password], -p 密码 --host=hostname...
    99+
    2024-04-02
  • MySQL分区介绍
    不论创建何种类型的分区，如果表中存在主键或唯一索引时，分区列必须是唯一索引的一个组成部分 mysql> create table t1(     -> col1 i...
    99+
    2024-04-02
  • 36次课（LAMP架构介绍，MySQL、MariaDB介绍、 MySQL安装）
    11.1 LAMP架构介绍 LAMP是一个简写，它包含了4个东西为Linux，Apache，MySQL，PHP简称LAMP，linux是操作系统，Apache是外部服务软件，MySQL是一个存储的一个软性...
    99+
    2024-04-02
  • mysql的索引类型介绍
    这期内容当中小编将会给大家带来有关mysql的索引类型介绍，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。Mysql目前主要有以下几种索引类型：Full-text，HASH...
    99+
    2024-04-02
  • MySQL中PXC集群的介绍
    一、PXC介绍参考：Percona官方PXC是一个开源的MySQL高可用解决方案，它将Percona Server和Xtrabackup与Galera库集成，以实现同步多主复制。基于Galera的高可用方案...
    99+
    2024-04-02
  • mysql的存储过程介绍
    什么是mysql存储过程？存储程序是被存储在服务器中的组合SQL语句，经编译创建并保存在数据库中，用户可通过存储过程的名字调用执行。存储过程核心思想就是数据库SQL语言层面的封装与重用性。使用存储过程可以较...
    99+
    2024-04-02
软考高级职称资格查询
热门wiki
近期文章
推荐阅读
热门问答
热门标签
编程网，编程工程师的家园，是目前国内优秀的开源技术社区之一，形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容，为IT开发者提供了一个发现、使用、并交流开源技术的平台。

  • 官方手机版

  • 微信公众号

  • 商务合作