記事カテゴリー
たとえばPHPなどでは以下のようなエラーメッセージが出力される。
Warning: mysql_connect() [function.mysql-connect]: Host 'hogehoge.com' is blocked because of many connection errors; unblock with 'mysqladmin flush-hosts' in /home/hoge/public_html/somedir/somescript.php on line 50
■原因
MySQLがそのホスト（hogehoge.com）から多くの接続エラーを受けた場合に発生します。接続エラーの大量発生後、MySQLサーバは何か問題（クラッカーからの攻撃など）が発生したと判断し、このホストからの接続を拒否するようにします。
デフォルトでは、接続エラーが 10 回発生すると、mysqld はそのホストを拒否します。この数はMySQLのmax_connect_errors変数によって変更できます。
参照URL: http://dev.mysql.com/doc//refman/4.1/ja/blocked-host.html
■対処
①シェルで以下のコマンドを実行する
# mysqladmin flush-hosts
②以下のSQLを実行する
FLUSH HOSTS;
■事象発生の確認
上記エラーメッセージが出力されることが事象発生を知らせるものであるが、MySQLサーバ側でその状態を確認することはできないのか。ある程度はできる。
接続エラーが発生するとそれはホストキャッシュ（host cache）に記憶される。このホストキャッシュとは、MySQLがDNSからIP、ホスト名を正引き、逆引きした結果をキャッシュしておくもので、同時に、この接続エラーの状況を記憶しておくものでもあります。それでこのキャッシュを上記のコマンドでフラッシュしてやれば解決するのである。ホストが拒否された場合、これが唯一の解消方法です。
さて、このホストキャッシュを閲覧できるなら状況を把握できるのだが、閲覧するためのコマンドは存在しません。確認できるSQLコマンドを追加するパッチを開発した方もおられるようだが。
しかし、いくつか得られる情報はある。
①error log と general query log
–log-warningsオプションをつけてサーバを起動すると、error logに以下のようなエラーメッセージが記録される。
010301 14:38:23 Aborted connection 854 to db: 'users' user: 'josh'
また、general query logが有効にされていると、問題の原因の種類が書き込まれる。
②ステータス変数「Aborted_clients」「Aborted_connects」
以下のSQLを実行するとこのステータス変数を取得できる。
SHOW GLOBAL STATUS WHERE `Variable_name` IN ( 'Aborted_clients', 'Aborted_connects' );
ホスト拒否の根拠とされるのは、どちらのステータス変数なのか、あるいは両方なのかはわからないが、それぞれの変数の意味は以下の通りです。
Aborted_clients
クライアントが接続できたものの後で不適切に切断されたり終了されたりした場合、MySQLはこのステータス変数を増加させます。また、error logにAborted connectionメッセージが書き込まれます。このステータスになる原因は以下の通りです。
- クライアントプログラムがmysql_close()をコールせずに終了した
- クライアントが何のリクエストもしないままwait_timeoutまたはinteractive_timeoutの秒数を経過してスリープしている場合
- クライアントプログラムがデータ転送中に突然に終了した場合
Aborted_connects
クライアントがコネクトすらできなかった場合にサーバはこのステータス変数を増加させます。コネクション試行の失敗は以下の理由で発生します。
- クライアントがデータベースへの接続権限を持っていない
- クライアントが正しくないパスワードを使用している
- コネクションのパケットに正しい情報が含まれていない
- コネクションのパケットの取得にconnect_timeout秒以上を要した
これらの種類の問題が起きている場合、誰かがサーバに侵入しようとしていることを意味しているかもしれません。これらのタイプの問題に関するメッセージは（有効にさていれば）genral query logに記録されます。
そのほかにもAborted_clientsやAborted_connectionsになる理由はあるが詳細は以下のURLを参照してください。
参照URL： http://dev.mysql.com/doc/refman/5.0/en/communication-errors.html
