3

我对 java BasicDataSource 连接池有疑问。

我的 ProxySql 在我的所有 DataProc 计算引擎上都正确配置，如果我尝试使用 sqlclient 连接到我的 CloudSql 实例，它可以正常工作。当我尝试从我的连接池连接到我的 CloudSql 时，使用此连接字符串配置：pooljdbc:mysql://127.0.0.1/my_db?serverTimezone=UTC，我收到此错误：

Cannot create PoolableConnectionFactory (Access denied for user 'myuser'@'localhost' (using password: YES))
org.apache.commons.dbcp.SQLNestedException: Cannot create PoolableConnectionFactory (Access denied for user 'myuser'@'localhost' (using password: YES))
    at org.apache.commons.dbcp.BasicDataSource.createPoolableConnectionFactory(BasicDataSource.java:1549)

并且是正确的，因为 proxySQL tcp 连接位于 127.0.0.1 而不是 localhost（unix 套接字）上。

我不明白为什么 BasicDataSource 尝试在 localhost 而不是 127.0.0.1 上连接，因为我在连接字符串中进行了配置。

非常感谢任何帮助。

4

1 回答 1

0

该字符串'myuser'@'localhost'是指您的登录身份，而不是服务器连接字符串；例如，如果您从名为 的机器运行连接尝试foo-instance，即使您使用指定远程 IP 地址的连接字符串，您的登录名也将是'myuser'@'foo-instance'. 虽然使用您的 sqlclient 的直接连接将根据指定的服务器主机名以不同方式解析源主机名，但这是一个不应该依赖的怪癖。特别是，在您的情况下，ProxySQL 服务将代表您执行操作，因此源主机名将来自 ProxySQL 实例，而不是来自您的连接字符串。

您可能希望分享有关 ProxySQL 配置的更多详细信息，但如果您使用默认值，您的 PROXYSQL_HOSTNAME 将设置为localhost; 您可以尝试确保您的 PROXYSQL_HOSTNAME 设置为127.0.0.1。

有趣的是，基于粗略的测试，创建用户授权似乎127.0.0.1对登录主机更具限制性，同时为localhost允许127.0.0.1和localhost连接主机名创建授权：

MariaDB [(none)]> create user 'dhuo'@'127.0.0.1' identified by 'dhuopass';
...
$ mysql -h localhost -pdhuopass
ERROR 1045 (28000): Access denied for user 'dhuo'@'localhost' (using password: YES)
$ mysql -h 127.0.0.1 -pdhuopass
Welcome to the MariaDB monitor.  Commands end with ; or \g.
...
MariaDB [(none)]> drop user dhuo@127.0.0.1
MariaDB [(none)]> create user 'dhuo'@'localhost' identified by 'dhuopass';
...
$ mysql -h localhost -pdhuopass
Welcome to the MariaDB monitor.  Commands end with ; or \g.
$ mysql -h 127.0.0.1 -pdhuopass
Welcome to the MariaDB monitor.  Commands end with ; or \g.

通常，最好将您的用户授权配置为来自localhost而不是127.0.0.1最有可能支持任一入站主机名。

于 2019-05-23T00:58:16.137 回答