2

我有一个带有一个 maxscale 负载均衡器的 2 节点 mariadb 集群。

如果我想直接连接到数据库，maxscale 会阻止连接：例如：

mysql -h 35.300.208.100 -u finn -p工作，如果我再做一个，USE test我可以用数据库“测试”做所有事情。所以权利是正确的。

但如果我做mysql -h 35.300.208.100 -u finn -p test我得到错误：

ERROR 1045 (28000): Access denied for user 'finn'@'188.68.43.150' (using password: YES) to database 'test'

因此，如果我在具有 localhost 的节点上执行相同操作，则一切正常。

这是我的 maxscale.cnf

4

1 回答 1

0

大多数情况下，ERROR 1045 (28000): Access denied 当数据库上的授权不包含客户端 IP 和 MaxScale IP 的匹配授权时，您会收到。

解决这个问题的通常方法是：

  1. 从客户端服务器上执行SHOW GRANTS数据库
  2. SHOW GRANTS从 MaxScale 服务器在数据库上执行
  3. 比较两个查询的输出并确保它们相同

这通常足以发现数据库中的任何授权问题。

解决此类错误的另一种方法是执行 MaxScale 用来加载数据库用户的查询。这些查询的确切 SQL 可以在 GitHub 上的 MaxScale wiki 上找到。对于 MaxScale 2.1 和更新版本，这将是：

SELECT u.user, u.host, d.db, u.select_priv, u.password
    FROM mysql.user AS u LEFT JOIN mysql.db AS d
    ON (u.user = d.user AND u.host = d.host)
UNION
SELECT u.user, u.host, t.db, u.select_priv, u.password
    FROM mysql.user AS u LEFT JOIN mysql.tables_priv AS t
    ON (u.user = t.user AND u.host = t.host);

这应该返回一个包含 MaxScale 使用的身份验证数据的结果集。这是查询可以返回的示例：

+---------------+-----------+------+-------------+-------------------------------------------+
| user          | host      | db   | select_priv | password                                  |
+---------------+-----------+------+-------------+-------------------------------------------+
| root          | localhost | NULL | Y           |                                           |
| maxuser       | 127.0.0.1 | NULL | Y           | *5EDBD32E469DAE0CE10E6999C3899DEFCB9F12E0 |
| root          | %         | NULL | Y           |                                           |
| maxuser       | %         | NULL | Y           | *5EDBD32E469DAE0CE10E6999C3899DEFCB9F12E0 |
| skysql        | 127.0.0.1 | NULL | Y           | *85058F5DEAD82AE3507664C2C11BDA7B1827B80D |
| skysql        | %         | NULL | Y           | *85058F5DEAD82AE3507664C2C11BDA7B1827B80D |
| test          | %         | NULL | Y           | *94BDCEBE19083CE2A1F959FD02F964C7AF4CFC29 |
| stackoverflow | %         | test | N           | *5635C63172887A7D7C0828876228A5E4DC523969 |
| stackoverflow | %         | NULL | N           | *5635C63172887A7D7C0828876228A5E4DC523969 |
+---------------+-----------+------+-------------+-------------------------------------------+

select_priv告诉是否允许用户连接任何默认数据库。如果设置为N，则该db列中的值是允许客户端使用的唯一数据库。正如我们从示例结果中看到的那样，'stackoverflow'@'%'允许用户在没有默认数据库的情况下或使用test默认数据库进行连接。

于 2018-02-07T08:48:05.607 回答