设置密码输入超过次数限制被锁定策略

---

前言

        出于安全性的考虑，数据库访问连续出错，应该被锁定，等待一段时间后才可继续使用。该方法是通过数据库自身插件实现。

---

操作步骤：

1.查看相应配置

• 登陆数据库，查看是否有相应的插件CONNECTION_CONTROL和CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS

2.配置相应选项

• 使用如下命令进行安装

widow环境：
install plugin CONNECTION_CONTROL soname 'connection_control.dll';
install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.dll';
 
linux环境：
install plugin CONNECTION_CONTROL soname 'connection_control.so';
install plugin CONNECTION_CONTROL_FAILED_LOGIN_ATTEMPTS soname 'connection_control.so';

安装成功后，查看插件，确认已经成功安装

• 设置策略

假如： 设置登录失败5次，锁定账户10分钟。

windows环境：
SET GLOBAL connection_control_failed_connections_threshold = 5;
SET GLOBAL connection_control_min_connection_delay = 600000;
 
linux环境：
修改配置文件：vim /etc/my.cnf
增加两行配置：
connection-control-failed-connections-threshold=5   #登陆失败次数限制
connection-control-min-connection-delay=600000    #限制重试时间，此处为毫秒，注意按需求换算
 
重启mysql:
 
service mysql restart
 
 查看是否生效：
show variables like '%connection_control%';

3.验证

尝试五次之后，第六次会卡住，10分钟后才可以输入。