"权限拒绝"错误从管理员与root@localhost

Question

我试图使用管理员连接到MariaDB数据库，但我得到"权限拒绝"错误，当我按下登录按钮。请注意，如果密码错误，这不是我所期望的“拒绝访问”。

这是我第一次使用MariaDB，我也是CentOS的新手，我不确定这里出了什么问题。下面列出了有关我的系统的一些调试和设置。

从PHP连接到MariaDB确实有效，例如，使用以下测试脚本：

<?php
$db = mysqli_connect('127.0.0.1','root','mypassword')
  or die(mysqli_error());
var_dump($db);

使用mysql-h127.0.0.1-u root-p从控制台也可以工作，并且还netstat确认mysqld正在监听：

$ sudo netstat -tlpn | grep mysqld
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      16428/mysqld

亚洲开发银行赠款：

MariaDB [(none)]> show grants;
+--------------------------------------------------------------------------------------------------+
| Grants for root@localhost                                                                        |
+--------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '...' WITH GRANT OPTION |
| GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION                                    |
+--------------------------------------------------------------------------------------------------+

管理员中的设置：

System: MySQL
Server: 127.0.0.1
Username: root
Password: mypassword
Database: (none)

我的系统：

CentOS 7
Apache 2.4.6
PHP 5.4.16
MariaDB 10.1.16
Adminer 4.2.5

Answer 1

造成这种情况的主要原因是错误的SELinux设置，但也有一个严重的MariaDB错误影响了这一点。

SELinux具有布尔值httpd\u can\u network\u connect\u db，用于定义HTTP服务器脚本和模块是否可以连接到数据库服务器。这默认为关闭：

$ getsebool httpd_can_network_connect_db
httpd_can_network_connect_db --> off

打开并重新启动*Apache允许使用服务器127.0从管理员连接。0.1：

sudo setsebool -P httpd_can_network_connect_db on
sudo systemctl restart httpd

*)我不确定是否真的需要重新启动。

有趣的是，尝试使用服务器连接：localhost仍然不起作用。这是因为MariaDB 10.1.16中关于SELinux上下文的一个关键错误：MDEV-10405

解决此错误的方法是禁用NoNewPrivileges=true设置。

创建文件/etc/system d/system/mariadb.service.d/myfix.conf：

# temporary fix for bug https://jira.mariadb.org/browse/MDEV-10404
[Service]
NoNewPrivileges=false

然后运行：

sudo systemctl daemon-reload
sudo systemctl restart mariadb