0

我有一个吊舱，其中有最新的 keycloak 和一个数据库作为容器。我已经尝试过mysql和postgres。对于他们两个，我的 keycloak 都尝试以“sa”用户身份连接到数据库，但无法做到这一点。我根本没有这样的用户，keycloak DB 的定义用户是'keycloak'。我以无根用户的身份使用 centOs 8，在 GitLab 中运行脚本。用于密钥斗篷的 Dockerfile：

FROM quay.io/keycloak/keycloak-x:latest as builder

ENV KC_METRICS_ENABLED=true
ENV KC_DB=mysql
RUN /opt/keycloak/bin/kc.sh build

FROM quay.io/keycloak/keycloak-x:latest
COPY --from=builder /opt/keycloak/lib/quarkus/ /opt/keycloak/lib/quarkus/
WORKDIR /opt/keycloak
RUN keytool -genkeypair -storepass password -storetype PKCS12 -keyalg RSA -keysize 2048 -dname "CN=server" -alias server -ext "SAN:c=DNS:localhost,IP:127.0.0.1" -keystore conf/server.keystore
ENV KC_DB_USERNAME=keycloak
ENV KC_DB_PASSWORD=testpassDbpass
ENV KEYCLOAK_ADMIN=admin
ENV KEYCLOAK_ADMIN_PASSWORD=changeme
ENV KC_DB_URL=jdbc:mysql://localhost:3306/keycloak
EXPOSE 8443
ENTRYPOINT ["/opt/keycloak/bin/kc.sh", "start", "--hostname=keycloak.sdxo.com", "--proxy=passthrough"]

yml中的Mysql和其他脚本：

stages:
  - build

build_pod:
  tags:
    - auth-runner
  stage: build
  script:
    - podman pod rm -i -f user-authentification
    - podman pod create --name user-authentification -p 9175:8443/tcp
  only:
    - main
build_db:
  image: mysql:8
  tags:
    - auth-runner
  stage: build
  script:
    - echo "$KEYCLOAK_DB_USER"
    - podman run -dt --name postgres --pod user-authentification -v ~/mysql_volume:/var/lib/mysql:z
      --env MYSQL_DATABASE="$KEYCLOAK_DB_NAME"
      --env MYSQL_USER=keycloak
      --env MYSQL_ROOT_PASSWORD="$KEYCLOAK_DB_PASS" --expose=3306 mysql:8
  only:
    - main
build_keycloak:
  tags:
    - auth-runner
  stage: build
  script:
    - podman build -t sdx-keycloak .
    - podman run -dt --name=sdx-keycloak --pod user-authentification --expose=8443 sdx-keycloak
  only:
      - main

错误是：

Access denied for user 'sa'@'127.0.0.1' (using password: YES)
2022-02-28 12:04:39,210 WARN  [org.hib.eng.jdb.env.int.JdbcEnvironmentInitiator] (JPA Startup Thread: keycloak-default) HHH000342: Could not obtain connection to query metadata: java.sql.SQLException: Access denied for user 'sa'@'127.0.0.1' (using password: YES)

我的用户名：

uid=1000(sdxo) gid=1000(sdxo) groups=1000(semdatex),10(wheel),1001(gitlab-runner)

podman -v 3.4.2

已经按照https://www.redhat.com/sysadmin/rootless-podman-makes-sense中的描述完成了 podman unshare chonw 1000:1000 pathToVolume

4

1 回答 1

0

我不知道为什么 keycloak 试图以 sa 身份连接到数据库，或者它可能是 keycloak 的无根问题，但我只是更改了“sa”中的数据库用户，所以它现在可以工作了。

于 2022-03-01T11:25:05.970 回答