记一次MySQL数据库拒绝访问的解决过程

解决MySQL匿名账户导致的本地连接问题

最新推荐文章于 2022-10-24 12:05:57 发布

转载最新推荐文章于 2022-10-24 12:05:57 发布 · 824 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chyingp/p/mysql-access-denied-because-of-anonymous-user.html

文章标签：

#数据库 #java #php

本文探讨了使用WordPress和MySQL时遇到的数据库连接拒绝问题，详细解析了MySQL账户创建规则、身份校验机制及匿名账户的影响，并提供了解决方案。

问题背景

用wordpress搭博客，数据库采用MySQL。为了调试方便，创建账户my_account ，允许它从任意主机访问数据库。

CREATE USER `my_account`@'%' IDENTIFIED BY 'my_password';

修改 wp-config.php 相应配置，注意 DB_HOST 设置为 127.0.0.1。

define('DB_USER', 'my_account'); // 账号
define('DB_PASSWORD', 'my_password'); // 密码
define('DB_HOST', '127.0.0.1'); // 数据服务地址

部署到云服务器上，本地浏览器访问博客，提示数据库拒绝访问（本地连接远程数据没问题），以下为错误日志。

ERROR 1045 (28000): Access denied for user 'my_account'@'localhost' (using password: YES)`

简单排查后，解决了问题，这里记录下解决方案，以及出错的原因。

解决方案

1、方案一：删除 mysql.user表中，Host字段为 localhost 的匿名账号（账户名为空）。
2、方案二：创建 my_account@localhost 账户，用于本地连接数据库。

笔者采用了方案一。

首先，确认下 mysql.user 表中是否存在匿名账户。

MariaDB [(none)]> SELECT User, Host from mysql.user WHERE Host = 'localhost' AND User = '';
+------+-----------+
| User | Host      |
+------+-----------+
|      | localhost |
+------+-----------+
1 row in set (0.00 sec)

接着，删除相应匿名账户，再次尝试登陆，成功。

MariaDB [(none)]> DROP USER ''@'localhost';
Query OK, 0 rows affected (0.00 sec)

问题分析

为什么匿名账户会导致数据库连接失败？

需要对MySQL的账户创建、客户端连接校验有一定的了解。

创建MySQL账户

基础语法如下：

CREATE USER 账户名@主机 IDENTIFIED BY 密码;

注意点：（以下用 User 指代账户名，Host 指代主机）

Host 表示允许账户从哪台主机访问数据库。主要用于做安全限制，可以是主机名、IP地址、%（通配符）；
User 允许重复，只要 Host 是不同的就行。
当 Host 设置为 % 时，表示允许从任意主机连接数据库。

比如，存在两个xiaoming账户，一个允许从本机连接数据库，一个允许从 14.215.177.39 连接数据库。

MariaDB [(none)]> SELECT User, Host FROM mysql.user WHERE User = 'xiaoming';           
+---------+---------------+
| User    | Host          |
+---------+---------------+
| xiaoming | 14.215.177.39 |
| xiaoming | localhost     |
+---------+---------------+
2 rows in set (0.00 sec)

匿名账户

也就是 User 为空的账户，可以匹配任意用户名。如下指令创建了匿名账户。

CREATE USER ''@'localhost' IDENTIFIED BY 'pwd3';

身份校验

数据库服务器收到客户端连接，首先会进行身份校验，将 User、Host、Password 字段，跟 mysql.user 表里的记录进行比较，确认是否合法账户。

这里有个问题：如果 mysql.user表中存在多条匹配记录，该以哪条记录为准？

答案是“优先级”。大致规则如下：

首先，检查 Host 字段。如果有多个 Host 符合条件，则选择匹配度最高的记录（IP地址 > 通配符%）。
其次，检查 User 字段。如果有多个 User 符合条件，则选择匹配度最高的记录。匿名用户可以匹配任何用户，因此匹配度最低。

优先级匹配例子

举例，假设本地数据库有如下两个账户（Password字段实际非明文）。

+------------+-----------+-----------+
| User       | Host      | Password  |
+------------+-----------+-----------+
| my_account | %         | 123       |
|            | localhost | 456       |
+------------+-----------+-----------+

运行如下命令，最终登录的账户，匹配的是第2条记录。（读者可自行尝试，输入密码123登录失败，输入456登录成功）