Mysql数据库如何限制密码重试次数，避免密码被暴力破解

白杨Shayne

于 2023-05-14 09:07:06 发布

阅读量808

点赞数

文章标签：数据库 mysql

本文链接：https://blog.youkuaiyun.com/saqin6255/article/details/130665386

版权

文章介绍了如何在MySQL中安装CONNECTION_CONTROL插件，包括FAILED_LOGIN_ATTEMPTS，然后通过修改配置文件增加安全性，如设置登录失败次数限制和重试连接的最小延迟时间，以增强数据库的安全防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装插件：

mysql> install plugin CONNECTION_CONTROL soname 'connection_control.so';

mysql>install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.so';

修改/etc/my.cnf，增加以下配置，重启生效：

[mysqld]
plugin-load-add=validate_password.so
connection-control-failed-connections-threshold=5   #登陆失败次数限制
connection-control-min-connection-delay=300000    #限制重试时间，此处为毫秒，注意按需求换算，此处为5分钟