查清谁在连、连了多久
先看当前所有连接，重点识别长时间空闲或执行异常的会话：
运行 SHOW PROCESSLIST，观察 Time 列（单位秒）和 State 列（如Sleep、
Locked、
Sending data） 更精准筛选：用 SELECT * FROM information_schema.processlist WHERE TIME > 60 AND COMMAND != 'Sleep' 找出执行超1分钟且非空闲的连接 注意 User 和 Host 字段，快速定位是哪个应用或IP发起的异常连接
安全踢掉指定连接
KILL 命令要慎用，但对确认无业务影响的连接可直接终止：
获取目标连接 ID（比如从上一步查询结果中看到 ID 是 12345） 执行 KILL 12345，MySQL 会立即中断该连接并释放资源 若需批量清理空闲超过5分钟的连接，可用脚本生成 KILL 语句：SELECT CONCAT('KILL ', id, ';') FROM information_schema.processlist WHERE COMMAND = 'Sleep' AND TIME > 300;
限制源头，防复发
单次清理治标，限制用户级连接数才能治本：
给高风险用户设上限，例如限制用户app_user@192.168.1.%最多只能建 20 个连接：
GRANT USAGE ON *.* TO 'app_user'@'192.168.1.%' WITH MAX_USER_CONNECTIONS 20;
FLUSH PRIVILEGES; 若某用户已失控，可临时重命名禁用：
RENAME USER 'bad_user'@'%' TO 'bad_user_disabled'@'%'; FLUSH PRIVILEGES;
调参减少无效连接堆积
默认 wait_timeout=28800（8小时），空闲连接挂太久容易挤占名额：
生产环境建议设为 300～600 秒（5～10分钟），命令：SET GLOBAL wait_timeout = 300;
SET GLOBAL interactive_timeout = 300; 永久生效需写入
/etc/my.cnf的
[mysqld]段：
wait_timeout = 300
interactive_timeout = 300 注意：调整后旧连接仍按原 timeout 生效，新连接才启用新值
