Question

我正在尝试使用Adminer连接到MariaDB数据库，但是当我按下“登录”按钮时出现“权限被拒绝”错误。请注意，这不是“拒绝访问”，我希望，例如，密码错误。

这是我第一次使用MariaDB，我也是CentOS的新手，我不确定这里有什么问题。有关我的系统的一些调试和设置如下所示。

从PHP连接到MariaDB确实有效，例如使用此测试脚本：

<?php
$db = mysqli_connect('127.0.0.1','root','mypassword')
  or die(mysqli_error());
var_dump($db);

在控制台中使用mysql -h 127.0.0.1 -u root -p也有效，netstat也确认mysqld正在侦听：

$ sudo netstat -tlpn | grep mysqld
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      16428/mysqld

MariaDB Grants：

MariaDB [(none)]> show grants;
+--------------------------------------------------------------------------------------------------+
| Grants for root@localhost                                                                        |
+--------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '...' WITH GRANT OPTION |
| GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION                                    |
+--------------------------------------------------------------------------------------------------+

Adminer中的设置：

System: MySQL
Server: 127.0.0.1
Username: root
Password: mypassword
Database: (none)

我的系统：

CentOS 7
Apache 2.4.6
PHP 5.4.16
MariaDB 10.1.16
Adminer 4.2.5

Answer 1

这主要原因是SELinux设置错误，但也存在一个影响此问题的关键MariaDB错误。

SELinux具有布尔httpd_can_network_connect_db，它定义HTTP服务器脚本和模块是否可以连接到数据库服务器。默认为off：

$ getsebool httpd_can_network_connect_db
httpd_can_network_connect_db --> off

转换此on并重新启动* Apache允许使用Server: 127.0.0.1从Adminer进行连接：

sudo setsebool -P httpd_can_network_connect_db on
sudo systemctl restart httpd

*）我不确定是否真的需要重启。

有趣的是，尝试使用Server: localhost进行连接仍然无效。这是因为MariaDB 10.1.16中关于SELinux上下文的严重错误：MDEV-10405＆amp; MDEV-10404

解决此错误的方法是禁用NoNewPrivileges=true设置。

创建文件/etc/systemd/system/mariadb.service.d/myfix.conf：

# temporary fix for bug https://jira.mariadb.org/browse/MDEV-10404
[Service]
NoNewPrivileges=false

然后运行：

sudo systemctl daemon-reload
sudo systemctl restart mariadb

来自root @ localhost的Adminer的“权限被拒绝”错误

1 个答案: