";许可被拒绝”;来自Adminer的错误root@localhost.


"Permission denied" error from Adminer with root@localhost

我正试图使用Adminer连接到MariaDB数据库,但当我按下登录按钮时,出现"权限被拒绝"错误。请注意,这不是"拒绝访问",如果例如密码错误,我会预料到这一点。

这是我第一次使用MariaDB,而且我还不太熟悉CentOS,我不确定这里出了什么问题。下面列出了有关我的系统的一些调试和设置。

从PHP连接到MariaDB确实有效,例如使用以下测试脚本:

<?php
$db = mysqli_connect('127.0.0.1','root','mypassword')
  or die(mysqli_error());
var_dump($db);

从控制台使用mysql -h 127.0.0.1 -u root -p也可以,而且netstat确认mysqld正在侦听:

$ sudo netstat -tlpn | grep mysqld
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      16428/mysqld

MariaDB赠款:

MariaDB [(none)]> show grants;
+--------------------------------------------------------------------------------------------------+
| Grants for root@localhost                                                                        |
+--------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '...' WITH GRANT OPTION |
| GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION                                    |
+--------------------------------------------------------------------------------------------------+

Adminer:中的设置

System: MySQL
Server: 127.0.0.1
Username: root
Password: mypassword
Database: (none)

我的系统:

CentOS 7
Apache 2.4.6
PHP 5.4.16
MariaDB 10.1.16
Adminer 4.2.5

造成这种情况的主要原因是错误的SELinux设置,但也有一个严重的MariaDB错误影响了这一点。

SELinux具有布尔httpd_can_network_connect_db,它定义HTTP服务器脚本和模块是否可以连接到数据库服务器。默认为off:

$ getsebool httpd_can_network_connect_db
httpd_can_network_connect_db --> off

打开此on并重新启动*Apache允许使用Server: 127.0.0.1:从管理员进行连接

sudo setsebool -P httpd_can_network_connect_db on
sudo systemctl restart httpd

*)我不确定是否真的需要重新启动。

有趣的是,尝试使用Server: localhost进行连接仍然不起作用。这是因为MariaDB 10.1.16中关于SELinux上下文的一个关键错误:MDEV-10405&MDEV-10404

解决此错误的方法是禁用NoNewPrivileges=true设置。

创建文件/etc/systemd/system/mariadb.service.d/myfix.conf:

# temporary fix for bug https://jira.mariadb.org/browse/MDEV-10404
[Service]
NoNewPrivileges=false

然后运行:

sudo systemctl daemon-reload
sudo systemctl restart mariadb