360个人网站建设,上海品牌推广公司,saas是不是做网站,郑州网站建设十大公司在安装完成MySQL后#xff0c;我们通常添加拥有相应权限的普通用户用来访问数据库。在使用用户本地登录数据库的时候#xff0c;经常会出现怎么登录也无法登录的情况,但是从其他的mysql客户端却可以登录。[rootmysql01 ~]# mysql -userver -p123456ERROR 1045 (28000): Acces…在安装完成MySQL后我们通常添加拥有相应权限的普通用户用来访问数据库。在使用用户本地登录数据库的时候经常会出现怎么登录也无法登录的情况,但是从其他的mysql客户端却可以登录。[rootmysql01 ~]# mysql -userver -p123456ERROR 1045 (28000): Access denied for user serverlocalhost(using password: YES)本地登录失败[rootmysql02 ~]# mysql -h192.168.47.166 -userver -p123456Welcome to the MySQL monitor. Commands end with ;or \g.Your MySQL connection id is 7Server version: 5.5.36-log Source distribution远程登录成功一、登录后查看mysql.user表的情况image可以看到我的数据库中有server用户和匿名用户localhost;•server用户的密码是server•匿名用户的密码为空二、在本机用server用户登录发现不用密码可以登录[rootmysql01 ~]# mysql -userver -pEnter password:Welcome to the MySQL monitor. Commands end with ;or \g.Your MySQL connection id is 3Server version: 5.5.36-log Source distributionCopyright (c) 2000, 2014, Oracle and/or its affiliates. All rightsreserved.Oracle is a registered trademark of Oracle Corporation and/oritsaffiliates. Other names may be trademarks of their respectiveowners.Type help; or \h for help. Type \c to clear the currentinput statement.mysql SELECT USER(), CURRENT_USER();-------------------------------------------------| USER() | CURRENT_USER() |-------------------------------------------------| serverlocalhost |localhost |--------------------------------------------------1 row in set (0.00 sec)登录成功了使用USER()和CURRENT_USER()两个函数查看所使用的用户。•USER()函数返回你在客户端登陆时指定的用户名和主机名。•CURRENT_USER()函数返回的是MySQL使用授权表中的哪个用户来认证你的登录请求。这里发现我使用serverlocalhost这个账户登录数据库(因为在本地登陆时没指定主机默认是以localhost登录)但是数据库使用的是localhost这个账户来进行登录认证而localhost这个匿名用户是没有密码的因此我输入空密码登录成功了。但是登录后所对应的用户的匿名用户。一般在MySQL在安装完毕后我们使用mysql_install_db这个脚本生成授权表会默认创建localhost这个匿名用户。正是因为这个匿名用户影响了其他用户从本地登录的认证。那么MySQL是如何进行用户身份认证呢一、当用户从客户端请求登陆时MySQL将授权表中的条目与客户端所提供的条目进行比较包括用户的用户名密码和主机。授权表中的Host字段是可以使用通配符作为模式进行匹配的如test.example.com, %.example.com,%.com和%都可以匹配test.example.com这个主机。授权表中的User字段不允许使用模式匹配但是可以有一个空字符的用户名代表匿名用户并且空字符串可以匹配所有的用户名就像通配符一样。当user表中的Host和User有多个值可以匹配客户端提供的主机和用户名时MySQL将user表读入内存并且按照一定规则排序按照排序规则读取到的第一个匹配客户端用户名和主机名的条目对客户端进行身份验证。二、排序规则对于Host字段按照匹配的精确程度进行排序越精确的排序越前例如当匹配test.example.com这个主机时,%.example.com比%.com更精确而test.example.com比%.example.com更精确。对于User字段非空的字符串用户名比空字符串匹配的用户名排序更靠前。User和Host字段都有多个匹配值MySQL使用主机名排序最前的条目在主机名字段相同时再选取用户名排序更前的条目。因此如果User和Host字段都有多个匹配值主机名最精确匹配的条目被用户对用户进行认证。了解了这个认证流程就知道为什么server登录失败了。使用GaMe在本机登录数据时不指定-h参数默认为localhost主机登录而在MySQL中有两个匹配的条目server% 和 localhost匿名用户能够匹配的原因上面说过空字符串可以匹配所有的用户名就像通配符一样。根据MySQL认证时的排序规则第一个条目的用户名排序更前第二个条目的主机名更精确排序更前。而MySQL会优先使用主机名排序第一的条目进行身份认证因此localhost被用户对客户端进行认证。因此只有使用匿名用户的空密码才能登录进数据库。就会出现下面的情况了。解决的方法删除匿名用户(仅仅为了安全也有这个必要)为什么root用户不会受影响而只有普通用户不能从本地登录因为mysql_install_db脚本会在授权表中生成rootlocalhost这个账户。同样的使用root登录MySQL时rootlocalhost和localhost都能匹配登录的账户但是根据排序规则主机名相同而用户名非空字符串优先因此rootlocalhost这个条目的排序更靠前。使用root本地登录是不会被匿名用户遮盖。
