来自特定机器的 Mysql 未经身份验证的用户

Question

所以我们的一个开发者虚拟机正在拼命地尝试连接到我们的开发 mysql 服务器。

查看show full processlist 会显示许多“未经身份验证的用户”线路试图从他的特定 IP 进行连接。

使用 ps aux | grep httpd 我可以看到来自 httpd 的多个线程在哪里运行，但我不知道将我在终端中看到的内容与他的机器（未被触摸）不断尝试连接的原因相关联.

我查看了所有的 crontab，但没有任何东西可以做到这一点。

有没有办法查看所有尝试连接到特定 IP 的进程？

Answer 1

您可以使用以下方法来获取连接到特定 ip 的进程

#netstat -ant -p | grep "ip:port"

这应该会给你一个列表，尝试清理进程，然后通过禁用 crontab 并启用它们但下次禁用 httpd 进程来进行差异分析，也许这会有所帮助。