mysqladmin flush-hosts执行失败主因是默认走Unix socket连接而权限不足或socket被禁用，须显式指定TCP参数如-h 127.0.0.1 -P 3306；此外需确保账号有SUPER/CONNECTION_ADMIN权限、服务可达且未被防火墙拦截。
mysqladmin flush-hosts 命令为什么执行失败
直接敲 mysqladmin flush-hosts 几乎必报错，常见提示是 Access denied 或 connect to server at 'localhost' failed。根本原因不是命令写错了，而是它默认走 Unix socket 连接，而很多部署（尤其是 Docker 官方镜像、某些云数据库）禁用了 socket，或当前用户没 socket 文件读写权限。
必须显式指定 TCP 连接参数才能绕过这个坑：
-
mysqladmin -h 127.0.0.1 -P 3306 -u root -p flush-hosts—— 本地执行，-h 127.0.0.1强制走 TCP，避免 socket 权限干扰 -
mysqladmin -h 192.168.1.100 -P 3307 -u admin -p flush-hosts—— 远程执行，IP、端口、用户名按实际替换 - 如果 MySQL 启用了 SSL，不加
--ssl-mode=REQUIRED可能被拒绝，尤其在较新版本中
执行后无任何输出即为成功；若有连接错误提示，说明连都连不上，得先查 mysqld 是否运行、防火墙是否放行、bind-address 是否监听对应 IP。
在 MySQL CLI 里执行 flush hosts; 为什么有时没效果
你登录进去了，敲 flush hosts;，返回 Query OK，但 Navicat 还是连不上——这通常是因为你连的不是应用真正访问的那个实例。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
- 主从架构下，Navicat 实际连的是从库（比如通过 ProxySQL 或 ShardingSphere 路由），但你在主库上执行了
flush hosts；从库的 host cache 仍是 blocked 状态 - 某些容器化部署启动时加了
--skip-host-cache，此时flush hosts根本不生效，因为缓存压根没开 - 执行完立刻重试仍失败？可能是 Navicat 自身连接池缓存了旧连接，或系统 DNS 缓存未刷新（尤其用域名而非 IP 连接时）
max_connect_errors 设成多少才合理
默认值在 MySQL 5.7+ 是 100，但阿里云 RDS、腾讯云 CDB 等常设为 10，这就是为什么输错三次密码就封 IP。
- 临时调高：
SET GLOBAL max_connect_errors = 500;立即生效，但重启 MySQL 后恢复默认 - 永久生效需写入配置文件，在
[mysqld]段加max_connect_errors = 200，然后重启服务 - 值不是越大越好：设到 10000 会显著削弱暴力破解防护能力，公网暴露的实例尤其危险
- 更稳妥的做法是结合场景定值：内部测试网可设 500；生产核心库建议保持 100～200，靠监控 + 告警提前发现异常连接源头
怎么确认是不是真被 block 了，而不是其他问题
别一看到报错就急着 flush，先验证是不是 host block 导致的。错误码 1129 是唯一可靠标识，但有些客户端（如旧版 Navicat）可能只显示模糊提示。
- 查当前阈值：
SHOW VARIABLES LIKE 'max_connect_errors'; - MySQL 8.0+ 可查具体状态：
SELECT * FROM performance_schema.host_cache WHERE HOST = '61.145.163.111';，重点关注SUM_CONNECT_ERRORS和HOST_BLOCKED字段 - 老版本只能靠日志反推：检查
error.log里是否有类似Host 'xxx' is blocked的记录 - 注意区分
connect_timeout：它控制单次握手超时秒数，超时报的是Lost connection，不计入错误计数，调它对解决 1129 毫无帮助
真正麻烦的不是解封动作本身，而是 block 往往是表象——背后藏着密码配错、DNS 解析慢、SSL 参数不匹配、连接池泄漏等真实问题。flush-hosts 只清计数器，不清病因。
