小小陈的博客

最近的项目开始进行安全测试，其中有一个安全问题是这样的。 MySQL数据库应增加用户登录失败处理功能，限制非法登录次数。 相信大家也都会遇到这样的问题，在这里写一下，方便大家直接使用。 设置方法 登录mysql数据库 mysql -u root -p 输入如下命令，安装插件 install plugin CONNECTION_CONTROL soname 'connection_control.so'; install plugin CONNECTION_CONTROL_FAILED..

一、设置root用户远程连接的IP限制 新搭建好的MySQL是没有开启远程连接的，开启MySQL服务，用本机连接试一下，发现现在能ping通连不上 设置用户远程连接只要修改mysql库中user表的host列就可以，默认值为localhost就是禁止的，可以直接将localhost修改为%，相当于开放所有IP远程访问，但肯定没有人这么做因为数据库非常重要，所以可以将localhost修改为指定的IP访问。 修改的命令是 use mysql ...