限制客户端使用 MySQL 服务器资源的一种方法是将全局
max_user_connections
系统变量设置为非零值。这限制了任何给定帐户可以同时建立的连接数,但对客户端连接后可以执行的操作没有限制。此外,设置
max_user_connections
不启用个人帐户的管理。MySQL 管理员对这两种类型的控制都很感兴趣。
为了解决这些问题,MySQL 允许对个人帐户使用这些服务器资源进行限制:
帐户每小时可以发出的查询数
一个账户每小时可以发布的更新数量
帐户每小时可以连接到服务器的次数
一个账号同时连接到服务器的数量
客户端可以发出的任何语句都计入查询限制,除非其结果是从查询缓存中提供的。只有修改数据库或表的语句才计入更新限制。
此上下文中的“帐户”对应于mysql.user
系统表中的一行。即,根据
适用于连接的表行中的User
和
Host
值评估连接。user
例如,一个帐户
'usera'@'%.example.com'
对应于user
表中具有User
和Host
值usera
和
的行%.example.com
,以允许
从域中usera
的任何主机进行连接
。example.com
在这种情况下,服务器将此行中的资源限制共同应用于usera
来自域中任何主机的
所有连接,example.com
因为所有此类连接都使用相同的帐户。
在 MySQL 5.0 之前,“帐户”是根据用户连接的实际主机进行评估的。可以通过使用该
--old-style-user-limits
选项启动服务器来选择这种较旧的记帐方法。在这种情况下,如果usera
同时从host1.example.com
和
连接host2.example.com
,服务器将帐户资源限制分别应用于每个连接。如果
usera
再次从 连接
host1.example.com
,服务器将对该连接以及来自该主机的现有连接应用限制。
要在帐户创建时为帐户建立资源限制,请使用该CREATE USER
语句。要修改现有帐户的限制,请使用
ALTER USER
。提供一个
WITH
子句,命名要限制的每个资源。每个限制的默认值为零(无限制)。例如,要创建一个可以访问
customer
数据库的新帐户,但只能以有限的方式访问,请发出以下语句:
mysql> CREATE USER 'francis'@'localhost' IDENTIFIED BY 'frank'
-> WITH MAX_QUERIES_PER_HOUR 20
-> MAX_UPDATES_PER_HOUR 10
-> MAX_CONNECTIONS_PER_HOUR 5
-> MAX_USER_CONNECTIONS 2;
限制类型不需要全部在
WITH
子句中命名,但那些命名的可以以任何顺序出现。每个每小时限制的值应该是一个表示每小时计数的整数。对于
MAX_USER_CONNECTIONS
,限制是一个整数,表示帐户同时连接的最大数量。如果此限制设置为零,则全局
max_user_connections
系统变量值确定同时连接的数量。如果max_user_connections
也是零,则帐户没有限制。
要修改现有帐户的限制,请使用
ALTER USER
语句。以下语句将查询限制更改为francis
100:
mysql> ALTER USER 'francis'@'localhost' WITH MAX_QUERIES_PER_HOUR 100;
该语句仅修改指定的限制值,并使帐户保持不变。
要删除限制,请将其值设置为零。例如,要取消每小时francis
可以连接多少次的限制,请使用以下语句:
mysql> ALTER USER 'francis'@'localhost' WITH MAX_CONNECTIONS_PER_HOUR 0;
如前所述,帐户的同时连接限制由
MAX_USER_CONNECTIONS
限制和
max_user_connections
系统变量确定。假设全局
max_user_connections
值为 10 并且三个帐户具有如下指定的单独资源限制:
ALTER USER 'user1'@'localhost' WITH MAX_USER_CONNECTIONS 0;
ALTER USER 'user2'@'localhost' WITH MAX_USER_CONNECTIONS 5;
ALTER USER 'user3'@'localhost' WITH MAX_USER_CONNECTIONS 20;
user1
连接限制为 10(全局
max_user_connections
值),因为它的MAX_USER_CONNECTIONS
限制为零。user2
并且user3
分别具有 5 和 20 的连接限制,因为它们具有非零MAX_USER_CONNECTIONS
限制。
user
服务器在该账户对应
的表行中存储该账户的资源限制
。、和
列存储每小时限制,max_questions
列
存储限制。(请参阅
第 6.2.3 节,“授权表”。)
max_updates
max_connections
max_user_connections
MAX_USER_CONNECTIONS
当任何帐户对其任何资源的使用设置非零限制时,就会发生资源使用计数。
服务器运行时,它会计算每个帐户使用资源的次数。如果一个帐户在最后一个小时内达到其连接数限制,服务器将拒绝该帐户的进一步连接,直到该小时结束。同样,如果帐户达到查询或更新次数的限制,服务器将拒绝进一步的查询或更新,直到时间结束。在所有这些情况下,服务器都会发出相应的错误消息。
资源计数按帐户进行,而不是按客户进行。例如,如果您的帐户的查询限制为 50,则您不能通过与服务器同时建立两个客户端连接来将限制增加到 100。在两个连接上发出的查询一起计算。
The current per-hour resource-use counts can be reset globally for all accounts, or individually for a given account:
To reset the current counts to zero for all accounts, issue a
FLUSH USER_RESOURCES
statement. The counts also can be reset by reloading the grant tables (for example, with aFLUSH PRIVILEGES
statement or a mysqladmin reload command).The counts for an individual account can be reset to zero by setting any of its limits again. Specify a limit value equal to the value currently assigned to the account.
Per-hour counter resets do not affect the
MAX_USER_CONNECTIONS
limit.
All counts begin at zero when the server starts. Counts do not carry over through server restarts.
对于限制,如果帐户当前已打开允许的最大连接数,则可能会出现边缘情况:如果服务器未完全处理断开连接,则MAX_USER_CONNECTIONS
断开连接后快速连接可能会导致错误(ER_TOO_MANY_USER_CONNECTIONS
或
)ER_USER_LIMIT_REACHED
连接发生的时间。当服务器完成断开连接处理时,将再次允许另一个连接。