技术开发 频道

设置帐户资源限制 提高应用系统性能

  【IT168 专稿】出于某些原因,可能需要对某些帐户的资源,进行一些特定的限制。如出于安全角度的考虑,要对帐户每小时能够发出的查询数、帐户每个小时可以连接服务器的次数等等进行限制。这不但可以提高服务器的安全系数,而且还可以提高应用系统的性能。

设置帐户资源限制 提高应用系统性能

  一、针对特定的服务器资源施加限制

  在MySQL数据库中,数据库管理员可以根据需要对某个帐户实施资源限制策略。当然,无法做到对全部资源进行限制,实际工作中也没有这个必要。通常情况下,只需要对如下几个资源进行限制即可。一是账户每个小时可以连接服务器的次数,二是账户每个小时可以翻出的更新数,三是每个小时可以发出的查询数,四是每个帐户可以同时连接服务器的连接数。通常情况下,这已经可以满足大部分用户的需求。

  这里需要注意,以上的限制都是针对特定的帐户而言,而不是客户端。如每个帐户可以同时连接服务器的连接数这个限制,是针对账户。如现在一个账户可能在同一时间从多个客户端连接到数据库服务器。此时客户端的数量就要大于这个连接数了。为此,用户需要牢记,笔者这里谈到的资源限制,针对的是账户,而不是客户端。

  如果用户需要查询某个账户是否设置了相关的资源限制,则可以通过如上图所示的语句进行查询。如果查询的值为0,则表示没有添加任何的限制。如果有非0的数字,则表示添加了相关的限制策略。如上图所示的结果,表示这个账户没有添加资源使用限制。

  二、账户资源限制的使用注意事项

  在使用这个措施来限制账户资源使用时,需要注意,这个策略严格限于全局,而不允许管理具体的账户。并且,这个策略只限制使用单一账户同时连接的数量,而不是客户端连接后的操作。这种限制措施,在针对互联网的应用程序非常的有效。

  另外在设置这个资源使用限制措施时,还需要注意与用户账户的权限挂钩。如现在某个用户只有数据查询的权限,而在资源使用限制时,却给其做了“账户每小时可以发出的更新数”的限制,这不是脱了裤子放屁吗?这就在提醒数据库管理员,在设置资源限制措施时要注意用户账户的权限问题。

  多个客户端的同一账户操作,其使用情况会被合并。如现在有一个用户,其被限制为“账户每小时连接服务器的次数”为5次。如果其在一个客户端上连接了3次,然后再在另外一个客户端上使用同一个账户连接3次,这会被允许呢?答案是否定的。服务器在运行过程中,会统计每个账户使用资源的次数。如果账户在最后一个小时的连接次数达到限制,那么这个账户的进一步连接就会被限制。类似的,如果账户达到查询或者更新次数的限制,进一步查询或者更新就会被拒绝。服务器会给出相关的错误提示。不过需要注意的是,这个资源的统计是根据每个账户来进行的,而不是根据每个客户端来展开。如笔者上面列举的这个案例。如果用户允许每小时连接的服务器次数为5次,那么这个用户就不能够更换客户端让这个连接次数增加为10次。这就是MySQL数据库一种防止舞弊的措施。如果通过客户端来统计资源的使用情况,就会出现上面这种情形的舞弊。在使用Grant语句来设置资源限制时,可以使用With子句来命名每个要限制的资源和根据每小时计数的限制值。

0
相关文章