最快解封IP是执行FLUSH HOSTS，但仅治标；根治需调大max_connect_errors并写入配置文件持久生效。遇“Host is blocked”错误时，先查SHOW VARIABLES LIKE 'max_connect_errors'和SHOW STATUS LIKE 'Aborted_connects'，若前者为默认100且后者显著偏高，可基本锁定问题。
直接解封 IP 最快的方法是执行 FLUSH HOSTS，但只治标；要根治，必须调大 max_connect_errors 并确认它已持久生效。
怎么看是不是 max_connect_errors 在作怪
遇到 Host '192.168.1.100' is blocked because of many connection errors 这类报错时，先连进 MySQL（比如用 mysql -uroot -p），运行：
SHOW VARIABLES LIKE 'max_connect_errors';<br>SHOW STATUS LIKE 'Aborted_connects';
如果返回的 max_connect_errors 是 100（默认值），且 Aborted_connects 数值明显高于这个数，基本可以锁定问题。注意：Aborted_connects 是全局累计值，不是单 IP 计数——它只是辅助判断连接异常是否高频；真正触发封锁的是每个 IP 自己的错误计数，这个计数不可直接查，只能靠现象反推。
临时解封：用 FLUSH HOSTS 或 mysqladmin
这条命令会清空 MySQL 内部的 host 缓存，所有被锁 IP 立刻恢复连接：
- 在已登录的 MySQL 客户端里执行：
FLUSH HOSTS; - 或在 shell 中执行：
mysqladmin -u root -p flush-hosts（需确保mysqladmin可访问，路径不对可先whereis mysqladmin） - 如果 MySQL 启用了 socket 文件（如 phpEnv 常见），加
--socket=/path/to/mysql.sock参数 - 主从架构下，主库和从库都要执行一遍——只刷主库，从库仍可能拒绝连接
永久修复：改配置文件，别只靠 SET GLOBAL
SET GLOBAL max_connect_errors = 500 能立刻生效，但 MySQL 重启后就还原。生产环境必须写入配置文件：
- 找到 MySQL 配置文件，常见路径有：
/etc/my.cnf、/phpenv/etc/my.cnf、/usr/my.cnf，优先查mysqld --verbose --help | grep "Default options" - 在
[mysqld]段落下添加：max_connect_errors = 500（不建议设为 0，等于关闭防护） - 保存后必须重启 MySQL 服务，不能只 reload；phpEnv 用户请用其自带的重启命令，别直接 kill 进程
- 验证是否生效：重启后重新登录，再执行
SHOW VARIABLES LIKE 'max_connect_errors';
容易被忽略的关键点
这个机制只对 TCP/IP 连接起作用，localhost 通过 socket 文件连接完全不受影响；错误计数是以 IP 为单位，不是账号——所以负载均衡后端共用一个出口 IP 时，一个服务出错可能导致整个集群被锁；另外，密码错误本身不会计入 max_connect_errors，真正触发的是连接建立后异常中断（比如 PHP 脚本崩溃、Nginx 提前断开、防火墙丢包），这点和多数人的直觉相反。
