Mysql线程连接是1-3但是连接太多

Question

昨天我在日志中看到，在 1 分钟的时间跨度内，有很多 mysql 错误，连接失败太多。我正在运行默认设置：max_connections 为 151，之前没有遇到过这种情况。

检查当前状态时，我的线程连接数最多只有 1 个，最多 3 个。

我应该增加我的 max_connections 还是我只是暂时遭受 DDoS 攻击？

注意：它会自行解决并在那一分钟后立即工作。

更新 2：它又发生了。我可以在错误日志的几秒钟内看到多个错误。为什么会这样？

Answer 1

将max_connect_errors 减少到例如 100。这是针对黑客的小保护。

Threads_running 始终至少为1，因为它包含您的SHOW。

对于max_connections = 151，Max_used_connections = 152 表示有 151 个用户连接进入，另外还有一个“额外”连接被允许和使用。因此，不要以root（或任何其他SUPER用户）身份运行您的应用程序。

GRANT ... ON your_database.* ...，而不是 ... ON *.* ... 用于任何应用程序登录。这严重减慢了黑客访问mysql 数据库的速度。

root 应该只允许来自localhost。这是另一项安全措施。

如果您的网络服务器有“访问”日志，请查看它。您可能会连续看到数百个外观相似的黑客攻击。而且你可能经常有类似的一组。

请务必转义来自 html 表单的任何数据。在构建INSERTs 时执行此操作。没有这个，你就很容易受到攻击。

附录

SELECT user, host FROM mysql.user WHERE Super_priv = 'Y';

会告诉你谁有SUPER。首先，它应该只包括localhost、127.0.0.1 或::1 的host 值，所有这些实际上都是本地主机。这并不能阻止黑客首先入侵客户端，该客户端也可能位于本地主机上。

这可能会以另一种方式列出那些：

SELECT user, host FROM mysql.user WHERE Grant_priv = 'Y';

回到问题

Web 服务器（nginx 的？）对连接数的限制应该小于 MySQL 的max_connections。这将阻止黑客（和用户）在门口，而不是让他们阻塞网络服务器和 MySQL。

即使在运行良好的系统上，20 也是允许同时进入 Web 服务器的合理最大值。如果还有更多，那么他们可能会互相绊倒；最好让少数人获得他们需要的所有资源，而不是因为争夺资源而花费更长的时间。