MySQL登录验证方式

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
RDS MySQL Serverless 高可用系列,价值2615元额度,1个月
简介:

前些天接到一个客户发来的信息:自建MySQL实例之后,使用 mysql -uroot@'192.168.3.6' 无法登录,密码没有问题;后面将所有其他不相干的mysql.user表数据删除后,可以正常登录。
因为客户并没有保存详细的登录及报错信息,导致完全复原客户场景。

借这个机会好好说说MySQL数据库登录验证的步骤,在登录遇到问题时提供参考。

当尝试连接到MySQL server时,服务器会根据用户名、密码来验证您的身份。如果没有,服务器将完全拒绝对您的访问。否则,服务器接受连接,然后进入等待请求阶段。

连接验证阶段

连接请求到达服务器之后,MySQL会将用户名、密码、Host参数信息与mysql.users.(user、password、host)进行验证。当完全匹配时,才允许登录。

以用户baiyang 为例,下表显示了各种组合UserHost值,涵盖了MySQL登录验证的所有情况。

User 值 Host 值 允许连接
'baiyang' 'h1.example.net' baiyang,连接 h1.example.net
'' 'h1.example.net' 任何用户,连接 h1.example.net
'baiyang' '%' baiyang,从任何主机连接
'' '%' 任何用户,从任何主机连接
'baiyang' '%.example.net' baiyang,从example.net域中的任何主机连接
'baiyang' 'x.example.%' baiyang,从连接 x.example.net, x.example.com, x.example.edu,等; 这可能没有用
'baiyang' '172.19.65.170' baiyang,从主机与IP地址进行连接 172.19.65.170
'baiyang' '172.19.65.%' baiyang,从172.19.65 C类子网中的任何主机连接
'baiyang' '172.19.65.0/255.255.255.0' 与上一个例子相同

上面可以发现user.user 字段值baiyang出现多次,但是对应的user.host却不重复;用户连接请求怎么与mysql.user进行匹配呢?

下面给出mysql的做法:

1:每当数据库加载mysql.user数据后,会对表进行排序

2:当客户端尝试连接时,MySQL server 端按照排序顺序进行匹配验证

3:使用第一条用户名和客户端主机名匹配的行响应客户端的请求

MySQL server mysql.user怎么排序的呢?

哪一行数据的mysql.host越精确,哪一行数据越在前。

如当前mysql.user的数据为:

root@localhost:test 02:51:53> select user,host from mysql.user where user = 'baiyang';
+---------+---------------+
| user    | host          |
+---------+---------------+
| baiyang | %             |
| baiyang | 127.0.0.1     |
| baiyang | 172.19.151.9 |
| baiyang | localhost     |
+---------+---------------+
4 rows in set (0.00 sec)

加载到MySQL server 后,顺序发生了变化,其结果集可以用SQL来表示:

root@localhost:(none) 02:58:30> select user,host from mysql.user where user = 'baiyang' order by host desc;
+---------+---------------+
| user    | host          |
+---------+---------------+
| baiyang | localhost     |
| baiyang | 172.19.151.9 |
| baiyang | 127.0.0.1     |
| baiyang | %             |
+---------+---------------+

不管是从本地客户端还是从远程客户端连接,都会按照上面的排序规则进行验证:匹配上的第一条用户信息响应客户端。

举个例子:分别在本地、远程客户端访问数据库,查看匹配上的用户到底是哪个。
本地连接

1:不指定 host 的连接
默认 hostlocalhost ,那么客户端是以 user='baiyang' host='localhost' 的连接方式去请求MySQL servermysql.user 中存在| baiyang | localhost | 的用户信息,那么将以此来做匹配。

# /mysql/bin/mysql -phahahehe -ubaiyang -e "SELECT CURRENT_USER();"
Warning: Using a password on the command line interface can be insecure.
+-------------------+
| CURRENT_USER()    |
+-------------------+
| baiyang@localhost |
+-------------------+

2:指定 host='127.0.0.1' 的连接,客户端是以 user='baiyang' host='127.0.0.1' 的连接方式去请求MySQL servermysql.user 中存在| baiyang | 127.0.0.1 | 的用户信息,那么将以此来做匹配。

# /mysql/bin/mysql -phahahehe -ubaiyang -h 127.0.0.1 -e "SELECT CURRENT_USER();"
Warning: Using a password on the command line interface can be insecure.
+-------------------+
| CURRENT_USER()    |
+-------------------+
| baiyang@127.0.0.1 |
+-------------------+
远程连接

MySQL Server所在服务器、远程客户端均是阿里云ECS服务器
有公网和内网两个IP

/ 公网 内网
MySQL Server 139.224.x.x 172.19.65.17
CLient 101.132.x.x 172.19.151.9

MySQL Server mysql.user表中有

+---------+---------------+
| user    | host          |
+---------+---------------+
| baiyang | 172.19.151.94 |
| baiyang | %             |
+---------+---------------+

两个用于远程连接的用户信息,远程登录用户认证方式如下:

1:139.224.x.x 是 MySQL Server的公网IP,当使用公网IP进行连接时,客户端的IP同为公网IP 101.132.x.x ,该IP在mysql.user没有精确匹配的host,所以认证用户为 baiyang@%

# mysql -h139.224.13.72 -ubaiyang -phahahehe -e "SELECT CURRENT_USER();" -P3308
+----------------+
| CURRENT_USER() |
+----------------+
| baiyang@%      |
+----------------+

2:172.19.65.170 是MySQL Server的内网IP,因此客户端的IP同为内网IP 172.19.151.9,该IP在mysql.user有精确匹配的host,所以认证用户为 baiyang@baiyang@172.19.151.9


# mysql -h172.19.65.170 -ubaiyang -phahahehe -e "SELECT CURRENT_USER();" -P3308
+-----------------------+
| CURRENT_USER()        |
+-----------------------+
| baiyang@172.19.151.9 |
+-----------------------+

以上,只要密码是正确的,就能连接的上数据库;若连接有问题,可以根据报错信息、MySQL用户登录验证方式来排查问题。

相关实践学习
基于CentOS快速搭建LAMP环境
本教程介绍如何搭建LAMP环境,其中LAMP分别代表Linux、Apache、MySQL和PHP。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
SQL Kubernetes 监控
在 k8s 环境中使用 mysql 部署 dolphinscheduler (非 helm 的方式)
在 k8s 环境中使用 mysql 部署 dolphinscheduler (非 helm 的方式)
1726 0
|
关系型数据库 MySQL 中间件
5分钟,使用yum方式完成mysql安装
5分钟,使用yum方式完成mysql安装
2787 1
5分钟,使用yum方式完成mysql安装
|
安全 关系型数据库 MySQL
【数据库】centos 7系统,二进制方式安装mysql
【数据库】centos 7系统,二进制方式安装mysql
308 0
【数据库】centos 7系统,二进制方式安装mysql
|
关系型数据库 MySQL 程序员
在 Windows 命令提示符下启动 MySQL:net start mysql 发生系统错误 5。 拒绝访问。解决方式小结
在 Windows 命令提示符下启动 MySQL:net start mysql 发生系统错误 5。 拒绝访问。解决方式小结
546 1
在 Windows 命令提示符下启动 MySQL:net start mysql 发生系统错误 5。 拒绝访问。解决方式小结
|
IDE 关系型数据库 MySQL
MySQL 异常:这一篇就够了,MySQL 抛出异常的几种常见解决方式小结
MySQL 异常:这一篇就够了,MySQL 抛出异常的几种常见解决方式小结
501 0
MySQL 异常:这一篇就够了,MySQL 抛出异常的几种常见解决方式小结
|
SQL 关系型数据库 MySQL
关于MySQL性能优化方式,这一篇就够!
关于MySQL性能优化方式,这一篇就够!
84 0
关于MySQL性能优化方式,这一篇就够!
|
SQL 安全 关系型数据库
MySQL超详细安装教程 手把手教你安装MySQL到使用MySQL 最简单的MySQL安装方式,这种方式装,卸载也简单(零基础入门MySQL)
Mysql是我们现在常用的数据库,可是安装和卸载成为很多新手头疼的问题。所以我想用这篇文章解决大家安装与卸载的难题
MySQL超详细安装教程 手把手教你安装MySQL到使用MySQL 最简单的MySQL安装方式,这种方式装,卸载也简单(零基础入门MySQL)
|
关系型数据库 MySQL Linux
Linux 使用rpm方式安装最新mysql(5.7.22)步骤以及常见问题解决
Linux 使用rpm方式安装最新mysql(5.7.22)步骤以及常见问题解决
280 0
Linux 使用rpm方式安装最新mysql(5.7.22)步骤以及常见问题解决
|
SQL C++ 数据库管理
06_mysql多表查询的方式_92和99语法差别_99语法新特性
多表查询,内连接、外连接、union all、92语法与99语法的差别,以及99语法的新特性自然连接、USING连接
227 0
06_mysql多表查询的方式_92和99语法差别_99语法新特性
|
关系型数据库 MySQL
PureMySQL 一个MySQL简单操作方式
PureMySQL: 一个MySQL简单操作方式
66 0