概要
在进行连接远程主机或者进行复制的时候,经常会遇到用户连接不上远程主机的错误,很烦人。常常会出现类似下面的错误:
[连接远程主机] : ERROR 1045 (28000): Access denied for user 'user'@'host' (using password: YES)
[复制中的IO] : [ERROR] Slave I/O: error connecting to master 'user@IP Address:3306' - retry-time: xx retries: x, Error_code: 2003
产生的原因无外乎以下几种:
目标主机的防火墙开启
目标主机中不允许该用户连接(权限表中没有改用户)
用户名的密码不对
剩下的还没想好
测试环境 两台主机
发起主机:dbm01 192.168.146.101
目标主机:dbm02 192.168.146.102
在目标主机上建立两个测试用户
test01 指定了IP地址来源
test02 指定了主机名
mysql> CREATE USER 'test01'@'192.168.146.%' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.00 sec)
mysql> GRANT ALL PRIVILEGES ON *.* TO 'test01'@'192.168.146.%';
Query OK, 0 rows affected (0.00 sec)
mysql> CREATE USER 'test02'@'dbm01' IDENTIFIED BY '123456';
Query OK, 0 rows affected (0.00 sec)
mysql> GRANT ALL PRIVILEGES ON *.* TO 'test02'@'dbm01';
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
查看测试用户
dbm02>select host,user from mysql.user order by user;
+---------------+--------+
| host | user |
+---------------+--------+
| dbm01 | |
| localhost | |
| dbm02 | replmm |
| % | root |
| localhost | root |
| ::1 | root |
| 127.0.0.1 | root |
| dbm01 | root |
| 192.168.146.% | test01 |
| dbm01 | test02 |
+---------------+--------+
10 rows in set (0.00 sec)
要想解决问题要先弄清权限表原理
当建立一个类似以下的一个远程连接时
mysql -u test01 -p123456 -h dbm02
发起连接的主机会先在本地主机/etc/hosts文件中查找目标主机对应的IP地址
[root@dbm01 ~]# vi /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.146.101 dbm01
192.168.146.109 dbs09
<strong>192.168.146.102 dbm02</strong>
如果找不到主机别名会报如下类似的错误:未知的主机名
ERROR 2005 (HY000): Unknown MySQL server host 'dbm02' (0)
找到以后会转换成相应的IP地址,直接写IP地址的话省略此步骤
所以 排错的话 先应该ping目标主机IP 确保能与目标主机联通 这是远程连接基础。
再找了目标主机地址之后。再去访问目标主机mysql中的权限表 检查用户的有效性
如果用user:test01去连dbm02的时候 应该确保dbm02目标主机中的权限表中有该用户
<pre name="code" class="plain">dbm02>select host,user from mysql.user order by user;
+---------------+--------+
| host | user |
+---------------+--------+
| dbm01 | |
| localhost | |
| dbm02 | replmm |
| % | root |
| localhost | root |
| ::1 | root |
| 127.0.0.1 | root |
| dbm01 | root |
| 192.168.146.% | test01 |
| dbm01 | test02 |
+---------------+--------+
10 rows in set (0.00 sec)
使用别名连接时 应该保证skip_name_resolve参数关闭,否则不能解析
dbm01>show variables like 'skip_name_resolve';
+-------------------+-------+
| Variable_name | Value |
+-------------------+-------+
| skip_name_resolve | OFF |
+-------------------+-------+
1 row in set (0.00 sec)
skip_name_resolve参数的作用是禁用DNS主机名查找。开启后只能够使用MySQL中的授权表中的IP号不能使用主机名。
第一次连接时 skip_name_resolve关闭
<span style="font-family: Arial, Helvetica, sans-serif;">[root@dbm01 ~]# mysql -utest01 -p123456 -h dbm02</span>
Warning: Using a password on the command line interface can be insecure.
ERROR 1045 (28000): Access denied for user 'test01'@'dbm01' (using password: YES)
[root@dbm01 ~]# mysql -utest02 -p123456 -h dbm02
Warning: Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or \g.
test01没有连接上
test02连接成功
将test01的IP地址解析成了主机名所以 test01没有连接上
*不过建议开启该参数,因为开后禁止内网IP做反向解析,只有等超时失败后,mysql才会响应客户端。会有一个较为长时间的解析过程,严重影响效率。
因为该参数是静态变量所以只能修改配置参数
vi /etc/my.cnf
追加
skip_name_resolve
再重启mysql服务
[root@dbm01 ~]# service mysql restart
Shutting down MySQL............ SUCCESS!
Starting MySQL.. SUCCESS!
使用root用户登录后查看状态 已经开启了
mysql> show variables like 'skip_name_resolve';
+-------------------+-------+
| Variable_name | Value |
+-------------------+-------+
| skip_name_resolve | ON |
+-------------------+-------+
1 row in set (0.00 sec)
第二次连接时 skip_name_resolve开启
[root@dbm01 ~]# mysql -utest01 -p123456 -h dbm02
Warning: Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or \g.
[root@dbm01 ~]# mysql -utest02 -p123456 -h dbm02
Warning: Using a password on the command line interface can be insecure.
ERROR 1045 (28000): Access denied for user 'test02'@'192.168.146.101' (using password: YES)
test01连接成功
test02没有连接上
为什么错误中的主机名不是指定的dbm02,而是dbm01的IP地址呢?因为解析不到目标主机后,会从本地的权限表去查找。
虽然test02用户不能登录了 但host为IP地址的用户test01可以连接。
总结:
要想进行远程连接,需要在远程连接的参数文件中添加skip_name_resolve开启该功能。并且在目标主机的权限表中HOST是连接主机的地址。