中伊网,泰阳证券同花顺,西贝柳斯
问题： mysql dns反解：skip-name-resolve
错误日志有类似警告：
1.120119 16:26:04 [warning] ip address '192.168.1.10' could not be resolved: name or service not known
2.120119 16:26:04 [warning] ip address '192.168.1.14' could not be resolved: name or service not known
3.120119 16:26:04 [warning] ip address '192.168.1.17' could not be resolved: name or service not known
通过show processlist发现大量类似如下的连接：
1.|592|unauthenticated user|192.168.1.10:35320|null|connect| |login|null|
2.|593|unauthenticated user|192.168.1.14:35321|null|connect| |login|null|
3.|594|unauthenticated user|192.168.1.17:35322|null|connect| |login|null|
skip-name-resolve 参数的作用：不再进行反解析（ip不反解成域名），这样可以加快数据库的反应时间。
修改配置文件添加并需要重启：
其实就是在[mysqld]下面一行加入skip-name-resolve重启mysql服务就可以了。
下面是更加详细的解释：
现象：
程序连接mysql时，mysql的error.log里面提示：
[warning] ip address '10.0.0.220' could not be resolved: name or service not known
原因：
mysql数据库服务器没有配置 /etc/hosts，也没有dns服务，导致mysqld线程解析ip对应的主机名时，解析失败。
参考资料：
mysql域名解析：
当一个新的客户端尝试跟mysqld创建连接时，mysqld产生一个新线程来处理这个请求。新线程会先检查请求建立连接的主机名是否在mysql的主机名缓冲中，如果不在，线程会尝试去解析请求连接的主机名。
解析的逻辑如下：
a. mysql线程通过gethostbyaddr()把获取的ip地址解析成主机名，然后通过gethostbyname()把获取的主机名解析成ip地址，保障主机名和ip地址对应关系的准确；
b. 如果操作系统支持使用安全进程的gethostbyaddr_r()和gethostbyname_r() 调用，mysqld线程可以用它俩来优化主机名解析；
c. 如果操作系统不支持安全线程调用，mysqld进程先做一个互斥锁，然后调用gethostbyaddr()和gethostbyname()解析主机名。此时，在第一个进程释放掉主机名缓冲池的主机名之前，其它进程无法再次解析这个主机名; <-------mysql手册里面在此处说的host name ，意思应该是指同一个ip地址和对应的第一个主机名关系。
在启动mysqld进程是，可以使用 --skip-name-resolve 参数禁用dns的主机名解析功能，禁用该功能后，在mysql授权表里面，你只能使用ip地址。
如果你所处环境的dns非常慢 或者 有很多主机， 你可以通过禁用dns解析功能--skip-name-resolve 或者 提高 host_cache_size大小 来提升数据库的响应效率。
禁用主机名缓冲的发方法： 使用--skip-host-cache 参数； 刷新主机名缓冲区： 执行 flush hosts 或者执行mysqladmin flush-hosts；
禁用tcp/ip连接： 使用--skip-networking参数。
实验：
# grep 192.168.1.1 /etc/hosts
192.168.1.1 hostname_online
sql> grant usage on *.* to identified by 'root';
sql> flush hosts;
# mysql -h 192.168.1.1 -uroot -proot
error 1045 (28000): access denied for user (using password: yes) ### ip解析为hostname_online，不是h_tt_%，访问被拒。
# grep 192.168.1.1 /etc/hosts
192.168.1.1 hostname_online
192.168.1.1 h_tt_1
# mysql -h 192.168.1.1 -uroot -proot
error 1045 (28000): access denied for user (using password: yes)#### mysqld没有刷新主机池缓冲池中的ip和主机名信息,此时ip对应hostname_online
sql> flush hosts;
# mysql -h 192.168.1.1 -uroot -proot
error 1045 (28000): access denied for user (using password: yes) #### mysqld解析了/etc/hosts里面同一个ip对应的第一个主机名关系时,就不再解析后面这个ip对应的主机名关系
# grep 192.168.1.1 /etc/hosts
192.168.1.1 h_tt_1
192.168.1.1 hostname_online
sql> flush hosts;
# mysql -h 192.168.1.1 -uroot -proot
sql> exit
【实验：】验证解析相同ip对应的第一个主机名关系后，就不再解析相同ip：
sql>grant usage on *.* to identified by ‘root';
sql>flush hosts;
# grep h_tt /etc/hosts # grep h_tt /etc/hosts
192.168.1.1hostname_online 192.168.1.1h_tt_1
192.168.1.1h_tt_1 192,168.1.2h_tt_1
访问mysql被拒绝; 从两个ip都可以访问mysql.
【结论】
此实验验证了，上述mysql手册中对"how mysql uses dns"的解释。
即mysqld线程解析/etc/hosts是，是以ip作为唯一标识的，及时一个ip对应了多个主机名，但是mysqld线程只解析第一条对应关系，不论后面有几条这个ip对应的不同主机名的记录，mysqld进程都不会去解析，都是无效的。
【适用环境：】
没有dns服务器，主机非常非常多，或者 不想维护/etc/hosts里面手动配置的ip和主机名对应列表时，可以在mysql授权时执行主机名为"%" 或者禁用ip和主机名解析功能（--skip-name-resolve）。
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
我要评论
网友评论