2016-06-07 28 views
0

Die Einstellung Max_packet_allowed wird automatisch auf 1024 (1M) zurückgesetzt. Ich habe es auf globaler Ebene auf einen höheren Wert gesetzt. Aber es ist seltsam, dass manchmal während des Einsatzes eines Krieges (nicht immer) der Wert auf 1M zurückgesetzt wird. Außerdem wird der Wert zufällig zurückgesetzt. Selbst wenn es einen mysql Server-Neustart gibt, sollte dies nicht passieren, da der Wert von der globalen Ebene kopiert wird. HierMax_packet_allowed wird automatisch zurückgesetzt

ist die my.cnf Konfigurationsdatei Inhalt (ubuntu):

# 
# The MySQL database server configuration file. 
# 
# You can copy this to one of: 
# - "/etc/mysql/my.cnf" to set global options, 
# - "~/.my.cnf" to set user-specific options. 
# 
# One can use all long options that the program supports. 
# Run program with --help to get a list of available options and with 
# --print-defaults to see which it would actually understand and use. 
# 
# For explanations see 
# http://dev.mysql.com/doc/mysql/en/server-system-variables.html 

# This will be passed to all mysql clients 
# It has been reported that passwords should be enclosed with ticks/quotes 
# escpecially if they contain "#" chars... 
# Remember to edit /etc/mysql/debian.cnf when changing the socket location. 
[client] 
port  = 3306 
socket  = /var/run/mysqld/mysqld.sock 

# Here is entries for some specific programs 
# The following values assume you have at least 32M ram 

# This was formally known as [safe_mysqld]. Both versions are currently parsed. 
[mysqld_safe] 
socket  = /var/run/mysqld/mysqld.sock 
nice  = 0 

[mysqld] 
# 
# * Basic Settings 
# 
wait_timeout=115200 
max_allowed_packet=500M 
user  = mysql 
pid-file = /var/run/mysqld/mysqld.pid 
socket  = /var/run/mysqld/mysqld.sock 
port  = 3306 
basedir  = /usr 
datadir  = /var/lib/mysql 
tmpdir  = /tmp 
lc-messages-dir = /usr/share/mysql 
skip-external-locking 
# 
# Instead of skip-networking the default is now to listen only on 
# localhost which is more compatible and is not less secure. 
#bind-address  = 127.0.0.1 
#skip-networking 
# 
# * Fine Tuning 
# 
key_buffer  = 16M 
max_allowed_packet = 50M 
thread_stack  = 192K 
thread_cache_size  = 8 
# This replaces the startup script and checks MyISAM tables if needed 
# the first time they are touched 
myisam-recover   = BACKUP 
max_connections  = 250 
#table_cache   = 64 
#thread_concurrency  = 10 
# 
# * Query Cache Configuration 
# 
query_cache_limit = 16M 
query_cache_size  = 16M 
# 
# * Logging and Replication 
# 
# Both location gets rotated by the cronjob. 
# Be aware that this log type is a performance killer. 
# As of 5.1 you can enable the log at runtime! 
#general_log_file  = /var/log/mysql/mysql.log 
#general_log    = 1 
# 
# Error log - should be very few entries. 
# 
log_error = /var/log/mysql/error.log 
# 
# Here you can see queries with especially long duration 
#log_slow_queries = /var/log/mysql/mysql-slow.log 
#long_query_time = 2 
#log-queries-not-using-indexes 
# 
# The following can be used as easy to replay backup logs or for replication. 
# note: if you are setting up a replication slave, see README.Debian about 
#  other settings you may need to change. 
#server-id  = 1 
#log_bin   = /var/log/mysql/mysql-bin.log 
expire_logs_days = 10 
max_binlog_size   = 100M 
#binlog_do_db  = include_database_name 
#binlog_ignore_db = include_database_name 
# 
# * InnoDB 
# 
# InnoDB is enabled by default with a 10MB datafile in /var/lib/mysql/. 
# Read the manual for more InnoDB related options. There are many! 
# 
# * Security Features 
# 
# Read the manual, too, if you want chroot! 
# chroot = /var/lib/mysql/ 
# 
# For generating SSL certificates I recommend the OpenSSL GUI "tinyca". 
# 
# ssl-ca=/etc/mysql/cacert.pem 
# ssl-cert=/etc/mysql/server-cert.pem 
# ssl-key=/etc/mysql/server-key.pem 



[mysqldump] 
quick 
quote-names 
max_allowed_packet = 100M 

[mysql] 
#no-auto-rehash # faster start of mysql but no tab completition 
max_allowed_packet  = 160M 

[isamchk] 
key_buffer  = 16M 

# 
# * IMPORTANT: Additional settings that can override those from this file! 
# The files must end with '.cnf', otherwise they'll be ignored. 
# 
!includedir /etc/mysql/conf.d/ 

Antwort

0

Es müssen einige Stück Code, den Standardwert von max_allowed_packet ändern.

Sie können versuchen, Abfragen zu protokollieren, um festzustellen, welcher Benutzer oder Prozess diesen Wert ändert.

Als Workaround können Sie versuchen, die Super-Berechtigung nur für den Admin-Benutzer festzulegen, um zu verhindern, dass andere die max_allowed_packet ändern.

0

Ich fand, dass, wenn Ihr MySQL-Server für Remote-Verbindungen von Hosts (root @%) verfügbar ist, jemand versucht, Ihr System zu hacken.

Es gibt einige Informationen darüber:

1) max_allowed_packet wechselt automatisch in 1024.

2) Die neuen Benutzer sie zu Ihrem System hinzufügen. Die Benutzernamen lauten: "mysqld" und "server". Es gibt keine Standardbenutzer bei MySql.

3) Sie fügen auch neue Tabellen in der "mysql" -Datenbank hinzu.

4) Wenn Ihre Internetverbindung nicht sehr schnell ist, wird Ihre Internetverbindung langsam ausgeführt, wenn Sie Ihre Datenbank remote entladen.

Ich schlage vor:

  • Ihr Root-Passwort ändern. (Verwenden Sie keine einfachen Passwörter)

  • Wenn möglich, Remote-Verbindungen zu Ihrem Mysql verbieten.

  • Verwenden Sie den Standardport nicht. (3306) Benutze einen anderen Port für Mysql.

Verwandte Themen