位置: 编程技术 - 正文

关于skip_name_resolve参数的总结分享(关于翡翠手镯知识)

编辑:rootadmin

推荐整理分享关于skip_name_resolve参数的总结分享(关于翡翠手镯知识),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:关于月亮的诗句,关于学习的名言,关于读书的名言名句,关于植物的现代诗,关于减肥的好方法,关于怀孕在线咨询,关于减肥的好方法,关于我和鬼变成家人的那件事,内容如对您有帮助,希望把文章链接给更多的朋友!

作为MySQL调优的一部分,很多人都推荐开启skip_name_resolve。这个参数是禁止域名解析的(当然,也包括主机名)。很多童鞋会好奇,这背后的原理是什么,什么情况下开启这个参数比较合适。

基于以下原因,MySQL服务端会在内存中维护着一份host信息, 包括三部分:IP,主机名和错误信息。主要用于非本地TCP连接。

1. 通过在第一次建立连接时缓存IP和host name的映射关系,同一主机的后续连接将直接查看host cache,而不用再次进行DNS解析。

2. host cache中同样会包含IP登录失败的错误信息。可根据这些信息,对这些IP进行相应的限制。后面将会具体提到。

host cache的信息可通过performance_schema中host_cache表查看。

那么,IP和host name的映射关系是如何建立的呢?

1. 当有一个新的客户端连接进来时,MySQL Server会为这个IP在host cache中建立一个新的记录,包括IP,主机名和client lookup validation flag,分别对应host_cache表中的IP,HOST和HOST_VALIDATED这三列。第一次建立连接因为只有IP,没有主机名,所以HOST将设置为NULL,HOST_VALIDATED将设置为FALSE。

2. MySQL Server检测HOST_VALIDATED的值,如果为FALSE,它会试图进行DNS解析,如果解析成功,它将更新HOST的值为主机名,并将HOST_VALIDATED值设为TRUE。如果没有解析成功,判断失败的原因是永久的还是临时的,如果是永久的,则HOST的值依旧为NULL,且将HOST_VALIDATED的值设置为TRUE,后续连接不再进行解析,如果该原因是临时的,则HOST_VALIDATED依旧为FALSE,后续连接会再次进行DNS解析。

另,解析成功的标志并不只是通过IP,获取到主机名即可,这只是其中一步,还有一步是通过解析后的主机名来反向解析为IP,判断该IP是否与原IP相同,如果相同,才判断为解析成功,才能更新host cache中的信息。

基于上面的总结,下面谈谈 host cache的优缺点:

缺点:当有一个新的客户端连接进来时,MySQL Server都要建立一个新的记录,如果DNS解析很慢,无疑会影响性能。如果被允许访问的主机很多,也会影响性能,这个与host_cache_size有关,这个参数是5.6.5引入的。5.6.8之前默认是,5.6.8之后默认是-1,基于max_connections的值动态调整。所以如果被允许访问的主机很多,基于LRU算法,先前建立的连接可能会被挤掉,这些主机重新进来时,会再次进行DNS查询。

优点:通常情况下,主机名是不变的,而IP是多变的。如果一个客户端的IP经常变化,那基于IP的授权将是一个繁琐的过程。因为你很难确定IP什么时候变化。而基于主机名,只需一次授权。而且,基于host cache中的失败信息,可在一定程度上阻止外界的暴力破解攻击。

关于阻止外界的暴力破解攻击,涉及到max_connect_errors参数,默认为,官方的解释如下:下面来模拟一下

首先,设置max_connect_errors的值

通过telnet模拟interrupted without a successful connection。

关于skip_name_resolve参数的总结分享(关于翡翠手镯知识)

即便后来使用了正确的账号和密码登录,依旧会被阻止。

再来看看host_cache表中的信息,sum_connect_errors为2了。

该阻止会一直生效,直到采取以下操作:

1. mysql> flush hosts;

2. # mysqladmin flush-hosts

3. truncate table performance_schema.host_cache;

4. 或者等待该记录从host cache中被挤掉。

如果要禁止DNS解析,可设置skip_name_resolve参数,这样,mysql.user表中基于主机名的授权将无法使用,且错误日志中会提示:

这里,通过mysql-slave1访问,将会拒绝访问

host cache是默认开启的,如果要禁掉,可将host_cache_size设置为0,该参数是个动态参数,可在线修改。

如果要完全禁掉TCP/IP连接,可在MySQL启动时,设置skip-networking参数。

总结:

1. 从原理上看,DNS解析一般只针对客户端的第一次连接,客户端数据量比较小的情况下,开销其实不大,完全不必启动skip_name_resolve参数,带来的好处就是,为客户端和多变的IP直接解耦,只需对主机名进行一次授权。

2. 在没开启skip_name_resolve情况下,无论是通过# mysql -p 走socket连接还是# mysql -p -h.0.0.1走TCP连接,显示的用户都是root@localhost。如果要显示root@.0.0.1,必须开启skip_name_resolve参数。

另,可通过s查看当前连接使用的是socket还是TCP。

以上这篇关于skip_name_resolve参数的总结分享就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持积木网。

将MySQL help contents的内容有层次的输出方法推荐 经常会遇到这种情况,在一个不能上网的环境通过MySQL客户端登录数据库,想执行一个操作,却忘了操作的具体语法,各种不方便。其实,MySQL数据库内

MySQL常见错误有哪些_MySQL常见错误的快速解决方法 1.TokuFTfilesystemspaceisreallylowandaccessisrestricted解决方法:修改tokudb_fs_reserve_percent参数,不过该参数是静止参数,需重启实例2.以上这篇MySQL常见错误有哪些_M

浅析mysql交互式连接&非交互式连接 交互式操作:通俗的说,就是你在你的本机上打开mysql的客户端,就是那个黑窗口,在黑窗口下进行各种sql操作,当然走的肯定是tcp协议。非交互式操作

标签: 关于翡翠手镯知识

本文链接地址:https://www.jiuchutong.com/biancheng/319778.html 转载请保留说明!

上一篇:Mac 安装和卸载 Mysql5.7.11 的方法(mac卸载软件在哪里彻底卸载?)

下一篇:将MySQL help contents的内容有层次的输出方法推荐

  • 业务招待费是否可以抵扣进项税
  • 会计信息采集审核需要多久
  • 商业地产运营成本核算
  • 年底结账时利息收入怎么做处理?
  • 个人捐款单位需要记账吗
  • 特殊业务分录
  • 分红转增股本什么意思
  • 个人所得税人员添加后如何操作
  • 电费返还怎么查询
  • 腾讯管家游戏加速怎么开
  • 研发费用没有发票可以加计扣除吗
  • 无序树有几种
  • php验证码代码怎么写
  • 鸿蒙系统怎么设置双击亮屏
  • 单位向员工出租房屋要交增值税吗
  • 启动电脑显示器不亮怎么回事
  • 冲减其他应收款需要领导审批吗
  • 企业对外捐赠扣除标准有哪些?
  • PHP:pg_connect_poll()的用法_PostgreSQL函数
  • 明细账是什么样子
  • 注册造价师挂靠费怎么缴纳个税
  • 行政单位职工福利费使用范围
  • php指定参数类型
  • laravel5.4利用163邮箱发送邮件的步骤详解
  • 贝纳克波斯图干红葡萄酒
  • thinkphp获取数据库数据
  • php操作文件的常用函数
  • 小规模公司购买空调会计分录
  • 集团对子公司拨款的规定
  • 金蝶销售明细查不出来
  • 固定资产加速折旧是什么意思
  • 长期借款的主要成本包括
  • 不征税收入的账务处理
  • 增值税专用发票和普通发票的区别
  • 加计减免的分录怎么做
  • 配电箱安装方法
  • 注册一个公司没有流水可以吗
  • 电影院属于什么经济类型
  • 弃置费用的现值计入固定资产
  • 资产处置损益是当期损益吗
  • 会计电算化的内容和任务
  • 调整以前年度损益调整什么时候结转
  • 事业单位无形资产包括
  • 拿工资要开发票,发票去哪儿开?
  • 建筑公司工程款税率
  • 坏账准备是资产减值损失吗
  • 承兑汇票到期取现手续费
  • 补交以前年度增值税如何入账
  • 主营业务税金及附加借贷方向
  • 库存现金多出来怎么调账
  • 集资建房有维修基金吗
  • 建筑行业预收账款预缴税
  • 施工赔偿款怎么记账
  • 行政事业单位能报销瓶装水吗
  • sql server数据库查询语句
  • sqlserver多表查询 索引
  • sql必学必会
  • 数据库的行和列的叙述
  • drop,truncate与delete的区别
  • win10预览版选哪个
  • centos7.7安装
  • win1020h2更新卡在1
  • win10的qq
  • win1020h2版本要更新多久
  • win8.1使用教程
  • 请找到以下
  • jqueryvalidate验证
  • python中print函数的end参数
  • 用dos命令创建用户
  • jQuery ajaxForm()的应用
  • android 加载大量图片
  • js设计模式和开发实践
  • python socks
  • js获取鼠标点击位置
  • 四川省地方税务局2017年1号公告
  • 开展税务培训
  • 税务行政执法风险防范与控制
  • 出租场地的税费
  • 常州市三免卡
  • 企业租入房子用交税吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设