MySQL连接错误的十二“坑”

主机：iZbp1e*****krn92qrx0Z

内网ip: 10.26.254.217

主机：iZbp1e6*****zkrn92qrwzZ

内网ip: 10.24.236.231

可能1：password错误

当使用'testconcon'@'10.24.236.231'的account错误的password时，登录失败，因为创建了testcon@’%’，

所以account验证可以通过，但是密码不对

可能2:user错误(account错误)

当使用错误的user时，登录失败，按照之前的account的构成，实际的进行验证的account是: 'testconcon'@'10.24.236.231'，

但是并没有创建'testconcon'@'10.24.236.231'，而是创建的为testcon@’%’，所以account验证失败，即使使用正确的密码也无法登录，当创建一个'testconcon'@'%'的时候，使用正确密码则登录正常，如下：

可能3：account错误

与第二种相比，此次创建的账号和密码有如下对应：

当使用testcon@'10.24.236.231'以及密码12登录时，登录失败，因为testcon@'10.24.236.231'的

password为123,所以使用password为123可以正常登录

可能：DNS解析异常

同ping来获取ip，无法获取到，故mysql命令行进行连接时就出错了，此时需要通过ping来观察dns的解析，

并检查系统dns配置

20170809补充:当使用阿里云的ECS设置的安全组为如下时，会导致dns解析异常：

如下为测试结果：

可能：account不存在(阿里云rds高安全模式特有)

可能1：安全限制，不允许访问

一般表现为telnet特定特定端口不通

可能2：端口错误

端口错误，即使没有安全限制也无法连接，telnet 特定端口也不会通。

可能3：mysql服务未正确运行

先关掉自建mysql数据库

然后进行连接

同样表现为telnet 特定断开不通。

可能4:如果是rds  for mysql，且访问模式为标准模式，原因为客户端的ip地址在rds的白名单未配置

当加上白名单后（等待任务运行完成）：

可能1：limits.conf文件对max user processes做了限制

可能2：mysql没有可用内存

可能：mysql.user表里没有匹配的host名称

可能：rds for mysql的提示，且访问模式为高安全模式才会出现，原因是ip地址没有在rds的白名单中

当添加白名单后（等待任务运行完成）:

可能：mysql没有可用内存

可能：达到了mysql服务器设置的max_connect_errors的值

上面通过3次telnet，然后进行第四次时提示ERROR 1129 (HY000): Host '10.24.236.231' is blocked because of many connection

 errors; unblock with 'mysqladmin flush-hosts'，原因是已经超过了max_connect_errors=3的值，

需要注意的是，当进行多次登录失败时，是没有影响的：

可能:达到了该account设定的max_user_connections大小

当使用grant设定了testcon@’%’的max_user_connections为2时，并发连接超过2就会提示ERROR 1226 (42000): 

User 'testcon' has exceeded the 'max_user_connections' resource (current value: 2)，如果没有手动grant指定，会用系统参数max_user_connections的值来设定

可能：达到了该account设定的max_connections_per_hour大小

使用testcon一小时内登录2次后就会提示ERROR 1226 (42000): User 'testcon' has exceeded the 'max_connections_per_hour' resource (current value: 2)

可能:达到了mysql系统参数max_connections的限制

当并发连接大于max_connections的值时，就会出现ERROR 1040 (HY000): Too many connections