mysql如何配置账户锁定_mysql账户锁定配置方法-mysql教程-PHP中文网

mysql如何配置账户锁定_mysql账户锁定配置方法

P粉602998670

发布： 2025-12-04 13:23:13

原创

739人浏览过

MySQL从5.7.17起支持账户锁定功能，通过启用locking_password_plugin插件并配置FAILED_LOGIN_ATTEMPTS和PASSWORD_LOCK_TIME参数，可限制连续错误登录次数及锁定时长，有效防范暴力破解；需在配置文件加载插件后重启服务，创建或修改用户时设置失败尝试次数与锁定时间，锁定后可通过ALTER USER ACCOUNT UNLOCK手动解锁，建议使用MySQL 8.0+以获得更好支持。

mysql如何配置账户锁定_mysql账户锁定配置方法

MySQL账户锁定功能可以通过配置插件和设置密码策略来实现，主要用于防止暴力破解和多次错误登录尝试。从MySQL 5.7.17版本开始，系统支持通过password_locking机制自动锁定账户。以下是具体配置方法。

启用账户锁定插件

MySQL使用locking_password_plugin（旧版本为password_policy相关插件）来管理账户锁定。需要确保该插件已加载：

查看插件是否启用：
SELECT PLUGIN_NAME, PLUGIN_STATUS FROM information_schema.PLUGINS WHERE PLUGIN_NAME LIKE '%locking%';
若未启用，在配置文件中添加（通常为 my.cnf 或 my.ini）：
plugin-load-add=locking_pwdfreq.so（Linux）
plugin-load-add=locking_pwdfreq.dll（Windows）
重启MySQL服务使插件生效。

设置账户失败登录次数和锁定时间

通过修改用户属性来配置连续失败登录次数及锁定时长：

创建用户时设置示例：
CREATE USER 'testuser'@'localhost'
IDENTIFIED BY 'password'
FAILED_LOGIN_ATTEMPTS 3
PASSWORD_LOCK_TIME 1;
修改已有用户：
ALTER USER 'testuser'@'localhost'
FAILED_LOGIN_ATTEMPTS 5
PASSWORD_LOCK_TIME 2;

FAILED_LOGIN_ATTEMPTS：允许连续失败的登录次数（1-999）。
PASSWORD_LOCK_TIME：账户被锁定的天数（可为小数，如0.5表示12小时）。

SuperDesign

开源的UI设计AI智能体

216

查看详情

验证账户锁定状态

当账户被锁定后，可通过以下方式检查：

查询用户状态：
SELECT user, host, account_locked, failed_login_attempts FROM mysql.user WHERE user = 'testuser';
查看错误日志，确认是否有“Too many failed login attempts”提示。