主页 / dba / 问题 / 115687
Accepted
BenMorel
Asked: 2015-09-22 12:10:02 +0800 CST

通过 PHP 连接到 MySQL 失败，而命令行工作正常

  • 772

我有一个脚本来安装 MySQL 5.7 并在Travis CI（运行 Ubuntu 12）上运行测试。

该脚本包含这些行，以非交互模式安装 MySQL，无需密码：

add-apt-repository 'deb http://repo.mysql.com/apt/ubuntu/ precise mysql-5.7-dmr'
apt-get update

echo mysql-community-server mysql-community-server/root-pass password "" | debconf-set-selections
echo mysql-community-server mysql-community-server/re-root-pass password "" | debconf-set-selections

DEBIAN_FRONTEND=noninteractive apt-get -o Dpkg::Options::=--force-confdef -o Dpkg::Options::=--force-confold -q -y install mysql-server libmysqlclient-dev

安装运行顺利，使用mysql命令行实用程序，我可以不使用密码连接到服务器：

mysql --user=root -e "SELECT VERSION();"

+-----------+
| VERSION() |
+-----------+
| 5.7.8-rc  |
+-----------+

现在，如果我尝试使用 PHP PDO进行连接：

new PDO('mysql:host=localhost', 'root', '');

我收到以下错误：

SQLSTATE [HY000] [1045] 用户'root'@'localhost'的访问被拒绝（使用密码：否）

我试图允许root从任何主机连接：

GRANT ALL ON *.* to root@'%' IDENTIFIED BY '';
FLUSH PRIVILEGES;

没有成功。

可能是什么问题？

mysql mysql-5.7

2 个回答

  1. Best Answer

    在 MySQL 手册Pluggable Authentication中找到了答案：

    从 MySQL 5.5.7 开始，服务器使用插件对客户端进行身份验证。和以前一样，从 mysql.user 表中选择正确的帐户行是基于用户名和客户端主机，但是服务器通过从帐户行确定哪个身份验证插件适用于客户端来对客户端进行身份验证。

    MySQL 包使用身份验证插件创建root用户auth_socket，因此只允许通过套接字进行连接，并且还检查了 Linux 帐户的用户名。

    该mysql命令默认使用套接字，并root在我的脚本中运行，因此允许连接。

    根据 PHP 手册，一个 PDO MySQL 连接localhost也使用一个套接字；但是 PHP 以非特权用户身份运行，因此auth_socket插件拒绝连接。

    我通过添加以下行来修复我的脚本：

    mysql --user=root -e \
"UPDATE mysql.user SET plugin='mysql_native_password'; FLUSH PRIVILEGES";

    现在它工作正常。

    • 9

  2. 您需要通过运行以下命令禁用 SELinux：

    setsebool httpd_can_network_connect=1
    • 0

相关问题