远程MySQL服务器（AWS aurora）拒绝Laravel权限

Question

我有一个centos EC2和Laravel应用程序。我还在同一个EC2实例上安装了MySQL。它工作得很好。

现在我决定将MYSQL迁移到AWS RDS（MYSQL Aurora）。我可以通过Heidi连接到AWS RDS并进行查询，没有问题。

然而，在Laravel中，它抛出异常。我更改了DB_HOST、DB_DATABASE、DB_USERNAMEDB_PASSWORD的. env文件凭据。

例外情况见下文：

1/3 PDOException in PDOConnection.php line 43:
SQLSTATE[HY000] [2002] Permission denied
1. in PDOConnection.php line 43
2. at PDO->__construct('mysql:host=correct_host;port=3306;dbname=correct_db', 'correct_username', 'correct_password', array('0', '2', '0', false, false)) in PDOConnection.php line 43

1/2 PDOException in PDOConnection.php line 47:
SQLSTATE[HY000] [2002] Permission denied

1/3 QueryException in Connection.php line 770:
SQLSTATE[HY000] [2002] Permission denied (SQL: select * from `users` where `users`.`id` = 1 limit 1)

最新消息

我刚刚将.env中的数据库凭据恢复为我的旧MySQL（安装在与Laravel应用程序相同的EC2实例上）。它与DB_HOST=localhost一起工作，但是如果我使用实际的ip，DB_HOST=127.0.0.1，它将抛出相同的异常。

Answer 1

编辑您的/etc/my.cnt，如下所示：

bind-address = 0.0.0.0 # will accept requests from all IPs

然后在mysql中添加一个用户并给他适当的权限

grant all privileges on db_name.* to 'username'@'%' identified by 'password';

这允许用户从任何IP连接到数据库

grant all privileges on db_name.* to 'username'@'your_ip' identified by 'password';

这使得用户能够仅从一个IP连接到数据库。这是最佳做法，您不想允许来自任何IP的连接，这是一个糟糕的安全做法。

这将使您能够从外部IP连接到数据库

RDB实例不工作的原因还不完全清楚，是否启用了远程连接？

Answer 2

如果您在centos EC2上运行SELinux，请尝试关闭SELinux并再次测试应用程序。如果是SELinux导致了这个问题，很可能是因为数据库的外部连接策略。您应该重新打开SELinux并使用此命令启用策略。

sudo setsebool -P httpd_can_network_connect_db=1