MySQL参数详解之 Max_connect_errors

max_connect_errors参数是一个与MySQL服务器安全有关的计数器值，它负责阻止过多尝试失败的客户端以防止暴力破解密码的情况。max_connect_errors的值与性能并无太大关系。

参数格式
max_connect_errors = 10
配置说明
如上所示此值设置为10，表示如果某一客户端尝试连接此MySQL服务器，但是失败（如密码错误等等）超过10次，那么MySQL会无条件强制阻止此客户端连接。

如果希望重置此计数器的值，则必须重启MySQL服务器或者执行命令
mysql> FLUSH HOSTS;
当这一客户端成功连接一次MySQL服务器后，针对此客户端的max_connect_errors会清零。
影响与错误形式
如果max_connect_errors的设置过小，则网页可能提示无法连接数据库服务器；而通过SSH的mysql命令连接数据库，则会返回
ERROR 1129 (00000): Host ‘gateway' is blocked because of many connection errors; unblock with ‘mysqladmin flush-hosts'错误。

通常建议数据库服务器不监听来自网络的连接，仅仅通过sock连接，这样可以防止绝大多数针对mysql的攻击；如果必须要开启mysql的网络连接，则最好设置此值，以防止穷举密码的攻击手段。

如果你维护的mysql经常有暴力破解密码的情况则可以使用，一般情况下不要使用，到了设置的次数就会导致mysql停止服务。

下面是针对32G内存的机器设置的12000，需要的朋友可以参考：
max_connect_errors =12000

设置每个主机的连接请求异常中断的最大次数，当超过该次数，MYSQL服务器将禁止host的连接请求，直到mysql服务器重启或通过flush hosts命令清空此host的相关信息。