今天由於偶然登入mysql伺服器(mysql伺服器裝有phpmyadmin)查看進程(SHOW PROCESSLIST),我了個去,大量未被認證使用者串連mysql,進程結果如下:
|13|unauthenticated user|10.135.26.100:42345|NULL|Connect| |login|NULL|
|14|unauthenticated user|10.135.26.100:42346|NULL|Connect| |login|NULL|
|15|unauthenticated user|10.135.26.100:42349|NULL|Connect| |login|NULL|
我了個去,這是蝦米情況呢?問了百度Google,原因為: MYSQL開啟了DNS的反向解析,貌似預設安裝就會出現這東東。問題找到,自然問題也就迎刃而解。
1.在啟動參數中添加--skip-name-resolve,關閉反向網域名稱解析功能
2.在my.cnf的[mysqld]一節中增加skip-name-resolve
3.在/etc/hosts檔案中添加對應的host記錄
為方便起見,直接採用方案2,在mysql設定檔my.cnf中f的[mysqld]一節中增加skip-name-resolve。選項就能禁用DNS解析,連線速度會快很多。不過,這樣的話就不能在MySQL的授權表中使用主機名稱了而只能用ip格式。
若使用–skip-grant-tables系統將對任何使用者的訪問不做任何存取控制,但可以用 mysqladmin flush-privileges或mysqladmin reload來開啟存取控制;預設情況是show databases語句對所有使用者開放,
如果mysql伺服器沒有開遠程帳戶,就在my.cnf裡面加上skip-grant-tables。
在linux下設定檔是/etc/my.cnf,在windows下設定檔是mysql安裝目錄下的my.ini檔案。注意該配置是加在 [mysqld]下面,在更改配置並儲存後,然後重啟mysql並遠端連線測試,一切恢複如初。該參數的官方解釋資訊如下:
mysql主機查詢DNS很慢或是有很多用戶端主機時會導致串連很慢,由於我們的開發機器是不能夠串連外網的,所以DNS解析是不可能完成的,從而也就明白了為什麼串連那麼慢了。同時,請注意在增加該配置參數後,mysql的授權表中的host欄位就不能夠使用網域名稱而只能夠使用 ip地址了,因為這是禁止了網域名稱解析的結果