我正试图使用Adminer连接到MariaDB数据库,但当我按下登录按钮时,出现"权限被拒绝"错误。请注意,这不是"拒绝访问",如果例如密码错误,我会预料到这一点。
这是我第一次使用MariaDB,而且我还不太熟悉CentOS,我不确定这里出了什么问题。下面列出了有关我的系统的一些调试和设置。
从PHP连接到MariaDB确实有效,例如使用以下测试脚本:
<?php
$db = mysqli_connect('127.0.0.1','root','mypassword')
or die(mysqli_error());
var_dump($db);
从控制台使用mysql -h 127.0.0.1 -u root -p
也可以,而且netstat
确认mysqld
正在侦听:
$ sudo netstat -tlpn | grep mysqld
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 16428/mysqld
MariaDB赠款:
MariaDB [(none)]> show grants;
+--------------------------------------------------------------------------------------------------+
| Grants for root@localhost |
+--------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '...' WITH GRANT OPTION |
| GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION |
+--------------------------------------------------------------------------------------------------+
Adminer:中的设置
System: MySQL
Server: 127.0.0.1
Username: root
Password: mypassword
Database: (none)
我的系统:
CentOS 7
Apache 2.4.6
PHP 5.4.16
MariaDB 10.1.16
Adminer 4.2.5
造成这种情况的主要原因是错误的SELinux设置,但也有一个严重的MariaDB错误影响了这一点。
SELinux具有布尔httpd_can_network_connect_db
,它定义HTTP服务器脚本和模块是否可以连接到数据库服务器。默认为off
:
$ getsebool httpd_can_network_connect_db
httpd_can_network_connect_db --> off
打开此on
并重新启动*Apache允许使用Server: 127.0.0.1
:从管理员进行连接
sudo setsebool -P httpd_can_network_connect_db on
sudo systemctl restart httpd
*)我不确定是否真的需要重新启动。
有趣的是,尝试使用Server: localhost
进行连接仍然不起作用。这是因为MariaDB 10.1.16中关于SELinux上下文的一个关键错误:MDEV-10405&MDEV-10404
解决此错误的方法是禁用NoNewPrivileges=true
设置。
创建文件/etc/systemd/system/mariadb.service.d/myfix.conf
:
# temporary fix for bug https://jira.mariadb.org/browse/MDEV-10404
[Service]
NoNewPrivileges=false
然后运行:
sudo systemctl daemon-reload
sudo systemctl restart mariadb