Question

我在连接到我用docker-compose启动的mysql docker容器时遇到了一些问题。这是一篇很长的帖子（对不起！）。

这是我的docker-compose.yml文件：

db:
  image: mysql:5.7
  ports:
    - "3306:3306" # I have tried both ports and expose "3306". Still doesn't work 
  environment:
    - MYSQL_ROOT_PASSWORD="secret"
    - MYSQL_USER="django"
    - MYSQL_PASSWORD="secret"
    - MYSQL_DATABASE="myAppDB"

然后：

$> docker-compose build
db uses an image, skipping #expected!
$> docker-compose up
<<LOTS OF OUTPUT>>

好的，现在我有一个正在运行的docker容器运行器mysql：5.7。大！或者是吗？在我的django应用程序中进行测试时，我收到操作错误，表示不允许用户连接数据库。好吧，那么也许它是我的django呢？

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
c7216f99ca0f        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   sharpfin_db_1

$> docker-machine ip dev
192.168.99.100
$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'192.168.99.1' (using password: YES)

好吧也许这与连接docker-compose容器有什么关系？如果我尝试从docker容器内部进行连接怎么办？

$> docker exec -it c7216f99ca0f /bin/bash
root@c7216f99ca0f:/#
root@c7216f99ca0f:/# mysql -u django -p                                                                                                                                                           
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'localhost' (using password: YES)

好吧，所以docker mysql不会让我联系，不知道为什么。让我们看看当我尝试不使用docker-compose时会发生什么：

$> docker run --name run-mysql -e MYSQL_ROOT_PASSWORD="secret" -e MYSQL_USER="django" -e MYSQL_PASSWORD="secret" -e MYSQL_DATABASE="myAppDB" -p "3306:3306" mysql:5.7
<<LOTS OF OUTPUT SAME AS BEFORE>>

好的，现在我们有一个容器运行与之前相同的图像并使用相同的设置。（我认为这个断言可能不正确 - docker-compose正在做与docker run不同的事情。）

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
73071b929e82        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   run-mysql

我的容器（称为run-mysql）。让我们联系！

$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.01 sec)

mysql>

好的。可以登录。这很奇怪......从容器里面怎么办？

$> docker exec -it 73071b929e82 /bin/bash
root@73071b929e82:/# mysql -u django -p                                                                                                                                                           
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.00 sec)

mysql>

好的，当我使用docker run启动时，我可以从容器外部和内部登录，但不能使用docker-compose。发生了什么事？必须有一些docker-compose正在幕后进行，这会改变数据库的初始化方式。

如果我尝试使用root用户，以上所有内容都完全相同。因此，它不是django用户的权限问题。

有任何想法如何解决这个问题？

Answer 1

使用数组定义时，docker-compose.yml文件中的环境变量不应有引号：

db:
  image: mysql:5.7
  ports:
    - "3306:3306"
  environment:
    - MYSQL_ROOT_PASSWORD=secret
    - MYSQL_USER=django
    - MYSQL_PASSWORD=secret
    - MYSQL_DATABASE=myAppDB

如果您在docker-compose.yml文件中使用它们：

db:
  image: mysql:5.7
  ports:
    - "3306:3306"
  environment:
    - MYSQL_ROOT_PASSWORD="secret"
    - MYSQL_USER="django"
    - MYSQL_PASSWORD="secret"
    - MYSQL_DATABASE="myAppDB"

并运行：

$ docker-compose up -d

并输入正在运行的容器：

$ docker-compose exec db /bin/bash

你会看到输出：

root@979813643b0c:/# echo $MYSQL_ROOT_PASSWORD                                                                                                                                              
"secret"

Answer 2

我正在使用具有docker-compose的官方mysql图像而没有问题。我的撰写文件的唯一区别是我使用的是字典而不是数组：

environment:
  MYSQL_ROOT_PASSWORD: secret
  MYSQL_USER: django
  MYSQL_PASSWORD: secret
  MYSQL_DATABASE: myAppDB

我注意到compose文件文档在某些地方仍然停留在V1中，所以你可以试试这个，如果你使用的是V2。否则，为了进行调试，您可以使用docker-compose exec与直接由compose创建的容器进行交互。

docker-compose exec db /bin/bash会在容器上找到一个给你带来麻烦的shell，你可以查看SHOW GRANTS FOR django@'%'之类的内容或者端口是否正确转发。我希望这会有所帮助。

Answer 3

我有类似的问题，这对我有所帮助：

https://github.com/docker-library/mysql/issues/51#issuecomment-76989402

自从您第一次尝试运行容器以来，您是否更改了密码？ docker-compose在运行之间保留卷的额外工作（从而保留了数据库）;您可能需要尝试docker-compose rm -v删除所有内容并尝试重新启动。

Answer 4

我遇到了同样的错误“拒绝对用户'admin'@'172.20.0.1'的访问（使用密码：是）”。长期以来，一直不知道如何解决它。在我的情况下，doker-compose从.env文件获取配置。

environment:
  MYSQL_DATABASE: ${DB_DATABASE}
  MYSQL_USER: ${DB_USERNAME}
  MYSQL_PASSWORD: ${DB_PASSWORD}
  MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}

最后我发现了问题！问题出在参数的双引号中。

DB_PASSWORD="dbpassword"

不起作用

DB_PASSWORD=dbpassword

工作

Answer 5

看起来你的问题已经解决了。我以为我会讨论与此类似的问题。

我在Synology NAS（DSM 6.0.2）上使用docker-compose运行tomcat（web）和mysql（db）。它在我拥有的Ubuntu盒子上运行良好但在NAS上没有。

问题是NAS上的防火墙 - 我修改了我的防火墙规则，允许某些端口打开，但最后DENY ALL。当我添加：3306到允许的端口它工作！

这不是一个好的解决方案，我不知道为什么DSM会要求这个，因为docker-compose正在BRIDGE网络上运行。我已经为此提出了支持票。

这个答案可能会帮助其他人解决此容器问题。

Answer 6

就我而言，我已经安装了mariadb并试图启动mysql容器。以某种方式启动容器并没有失败，运行bridgeErrorHandler显示容器正在侦听3306，但实际上，mariad mysqld正在运行，并且我被拒绝访问。到该数据库，而不是容器中的数据库。我使用的是Mac，并且能够使用以下命令停止mariadb：docker ps

Answer 7

当您已经启动容器时，

编辑的docker-compose.yaml不起作用

所以我这样支持：

1：破解已经存在的数据库容器

docker ps

CONTAINER ID        NAMES               PORTS       STATUS
1cbfe602466a        mysql5.7                        Exited (0) About an hour ago

2：如果容器已被注视，则将其停止并rm

docker stop 1cbfe602466a //（mysql5.7）
docker rm 1cbfe602466a

3：现在您可以重新启动mysql容器了，

docker-compose.yaml //（请注意格式化代码）

  mysql5.7:
    container_name: mysql5.7
    image: mysql:5.7
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=root
    ports:
      - 3306:3306

4：赞扬

docker-compose up -d mysql5.7

5：您成功！您可以将其检入到容器中。

docker exec -it mysql5.7 /bin/bash

root@1719480b6716:/# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.29-log MySQL Community Server (GPL)

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

Answer 8

我在 docker-compose 中对 mysql 5.7 有同样的问题：

        image: mysql/mysql-server:5.7
        dns: 8.8.8.8
        volumes:
            - mysql-data:/var/lib/mysql
        environment:
            MYSQL_ROOT_PASSWORD: 123456
            MYSQL_DATABASE: mydb
            MYSQL_USER: user
            MYSQL_PASSWORD: 123456           
        ports:
            - 3306:3306

从容器内部，仅使用 localhost 有效（而不是 127.0.0.1）：

mysql -h localhost -u root -p

要将其更改为允许来自任何地方的连接，一旦您进入 mysql 应用程序，请执行以下操作：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456';
FLUSH PRIVILEGES;
EXIT;

连接到docker-compose的mysql容器会拒绝访问但是运行相同图像的docker不会

8 个答案: