☰

Как разрешить удаленное подключение к MySQL через HTTP/PHP?

tag-icon • tag-icon mysql php centos7 remote-access
Как разрешить удаленное подключение к MySQL через HTTP/PHP?

На всех серверах, упомянутых ниже, я использую CentOS 7.

Я тестирую локальную среду разработки для настройки отдельной базы данных и веб-сервера.

Эти серверы представляют собой два экземпляра VirtualBox, соединенных через мостовой режим в локальной сети, так что они могут видеть друг друга без проблем.

Я хочу, чтобы веб-сервер мог подключаться к MySQL на сервере БД, используя ограничение IP только со стороны веб-сервера.

Я прочитал несколько тем для обсуждения, но ни одна из них не помогла решить мою проблему, поскольку многие из них связаны firewallмежду selinuxсобой.

Я отключил оба параметра firewalld, selinuxтак что на данный момент они не являются решающими.

IP-адрес сервера БД: 192.168.1.167 IP-адрес веб-сервера: 192.168.1.168

Для теста я использую следующий скрипт:http://192.168.1.168/connect.php

<?php
$servername = "192.168.1.167";
$username = "demouser";
$password = "password";

// Create connection
$conn = mysqli_connect($servername, $username, $password);

// Check connection
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
echo "Connected successfully";
?>

Я получаю сообщение Connection failed: Permission deniedоб ошибке при выполнении:

  • wget http://192.168.1.168/connect.phpна терминальной консоли 192.168.1.168

  • http://192.168.1.168/connect.phpв моем браузере windows также выдает мне ту же ошибку.

(1) Однако мне удается успешно подключиться через командную строку, используя mysql -u demouser -p -h 192.168.1.167адрес 192.168.1.168 (веб-сервер)

(2) Я также получаю Connected successfullyпри непосредственном выполнении php connect.phpв терминальной консоли 192.168.1.168 (WEB-сервер)

Я могу только подтвердить, что удаленное подключение к MySQL через SSH работает, а через PHP-модуль MySQL работает.

Вот права доступа на 192.168.1.167 (сервер БД)

+---------------------------------------------------------------------------------------------------------------+
| Grants for demouser@localhost                                                                                   |
+---------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'demouser'@'localhost' IDENTIFIED BY PASSWORD '*DB17DD535D122AED147A61C30CD5D01FB3BC5433' |
| GRANT ALL PRIVILEGES ON `demodb`.* TO 'demouser'@'localhost'                                                      |
+---------------------------------------------------------------------------------------------------------------+

+-------------------------------------------------------------------------------------------------------------------+
| Grants for [email protected]                                                                                   |
+-------------------------------------------------------------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'demouser'@'192.168.1.168' IDENTIFIED BY PASSWORD '*DB17DD535D122AED147A61C30CD5D01FB3BC5433' |
| GRANT ALL PRIVILEGES ON `demodb`.* TO 'demouser'@'192.168.1.168'                                                      |
+-------------------------------------------------------------------------------------------------------------------+

netstatна 192.168.1.167 отображается:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      2892/mysqld         
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      1704/master         
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1053/sshd

Как разрешить удаленное подключение к MySQL через HTTP/PHP, но только для запросов, инициируемых с вышеупомянутого веб-сервера?

решение1

Мне удалось определить, что SELinuxстало причиной сбоя соединения.

Как упоминалось в исходной ветке, я отключил SELinuxбрандмауэр наБДсервер, который, как я полагал, блокировал удаленное соединение сВЕБсервер.

Причина проблемы с подключением была SELinuxнаВЕБсервер.

Я временно отключил его, setenforce 0чтобы перевести в permissiveрежим.

Все работает.

Я снова включил SELinuxбрандмауэр наБДсервер. Я все еще могу сделать удаленное подключение к базе данных через PHP-скрипт наВЕБсервер.

Теперь я могу подтвердить, что проблема была наВЕБсервер, инициирующий соединение.

Я снова включил SELinuxнаВЕБсервер и используйте следующую команду, чтобы задать логическое значение SELinuxдляВЕБсервер.

setsebool -P httpd_can_network_connect_db 1

В настоящее время я SELinuxактивно работаю на обоихВЕБ&БДсерверы в enforcingрежиме, и удаленное соединение MySQL может быть по-прежнему успешно установлено.

В других темах обсуждения, за которыми я не следил, я читал следующее: на каком сервере настраивать SELinuxлогические значения.

Надеюсь, эта тема поможет тем, кто столкнулся с той же проблемой, что и я, и сэкономит время.

Связанный контент