连接到 docker-compose mysql 容器拒绝访问，但 docker 运行相同的图像不会

Question

我在连接到使用 docker-compose 启动的 mysql docker 容器时遇到一些问题。这是一个很长的post（抱歉！）。

这是我的 docker-compose.yml 文件：

db:
  image: mysql:5.7
  ports:
    - "3306:3306" # I have tried both ports and expose "3306". Still doesn't work 
  environment:
    - MYSQL_ROOT_PASSWORD="secret"
    - MYSQL_USER="django"
    - MYSQL_PASSWORD="secret"
    - MYSQL_DATABASE="myAppDB"

然后：

$> docker-compose build
db uses an image, skipping #expected!
$> docker-compose up
<<LOTS OF OUTPUT>>

好的，现在我有一个 up 和运行ning docker 容器运行ner mysql:5.7。伟大的！或者是吗？在我的 Django 应用程序中进行测试时，出现操作错误，指出不允许用户连接数据库。好的，那也许是我的 django？

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
c7216f99ca0f        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   sharpfin_db_1

$> docker-machine ip dev
192.168.99.100
$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'192.168.99.1' (using password: YES)

好的，也许这与连接到 docker-compose 容器有关？如果我尝试从 docker 容器内部连接怎么办？

$> docker exec -it c7216f99ca0f /bin/bash
root@c7216f99ca0f:/#
root@c7216f99ca0f:/# mysql -u django -p                                                                                                                                                           
Enter password: 
ERROR 1045 (28000): Access denied for user 'django'@'localhost' (using password: YES)

ok，所以dockermysql不让我连接，不知道为什么。让我们看看当我尝试在没有 docker-compose:

的情况下执行此操作时会发生什么

$> docker run --name run-mysql -e MYSQL_ROOT_PASSWORD="secret" -e MYSQL_USER="django" -e MYSQL_PASSWORD="secret" -e MYSQL_DATABASE="myAppDB" -p "3306:3306" mysql:5.7
<<LOTS OF OUTPUT SAME AS BEFORE>>

好的，现在我们有一个容器运行使用与以前相同的图像和相同的设置。（我认为这个断言可能不正确 - docker-compose 做的事情与 docker 运行不同）。

$> docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
73071b929e82        mysql:5.7           "docker-entrypoint.sh"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   run-mysql

这是我的容器（名为运行-mysql）。让我们连接！

$> mysql -h 192.168.99.100 -P 3306 -u django -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.01 sec)

mysql>

好的。可以登录了。奇怪了。。。从容器里面呢？

$> docker exec -it 73071b929e82 /bin/bash
root@73071b929e82:/# mysql -u django -p                                                                                                                                                           
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.12 MySQL Community Server (GPL)

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> SHOW DATABASES;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| myAppDB            |
+--------------------+
2 rows in set (0.00 sec)

mysql>

好的，当我使用 docker 运行启动时，我可以从容器外部和内部登录，但不能使用 docker-compose。这是怎么回事？ docker-compose 一定在幕后做了一些改变数据库初始化方式的事情。

如果我也尝试使用 root 用户，以上所有内容都完全相同。所以这不是 django 用户的权限问题。

有什么解决办法吗？

Answer 1

我正在使用带有 docker-compose 的官方 mysql 图像，没有问题。我的撰写文件的唯一区别是我使用的是字典而不是数组：

environment:
  MYSQL_ROOT_PASSWORD: secret
  MYSQL_USER: django
  MYSQL_PASSWORD: secret
  MYSQL_DATABASE: myAppDB

我注意到 compose 文件文档在某些地方仍然停留在 V1 中，所以如果您使用的是 V2，您可以试试这个。否则，为了调试，您可以使用 docker-compose exec 直接与 compose 创建的容器进行交互。

docker-compose exec db /bin/bash 会给你带来麻烦的容器上的 shell，你可以检查 SHOW GRANTS FOR django@'%' 之类的东西或者端口是否被正确转发。希望对您有所帮助。

Answer 2

我遇到了类似的问题，这对我有帮助：

https://github.com/docker-library/mysql/issues/51#issuecomment-76989402

Have you changed the passwords since you first tried running the containers? docker-compose does extra work to preserve volumes between runs (thus preserving the database); you may want to try docker-compose rm -v to delete everything and try starting it up again.

Answer 3

docker-compose.yml 文件中的环境变量在使用数组定义时不应有引号：

db:
  image: mysql:5.7
  ports:
    - "3306:3306"
  environment:
    - MYSQL_ROOT_PASSWORD=secret
    - MYSQL_USER=django
    - MYSQL_PASSWORD=secret
    - MYSQL_DATABASE=myAppDB

如果您在 docker-compose.yml 文件中使用它们：

db:
  image: mysql:5.7
  ports:
    - "3306:3306"
  environment:
    - MYSQL_ROOT_PASSWORD="secret"
    - MYSQL_USER="django"
    - MYSQL_PASSWORD="secret"
    - MYSQL_DATABASE="myAppDB"

和运行:

$ docker-compose up -d

并输入运行ning容器：

$ docker-compose exec db /bin/bash

您将看到输出：

root@979813643b0c:/# echo $MYSQL_ROOT_PASSWORD                                                                                                                                              
"secret"

Answer 4

看来你的问题已经解决了。我想我会像这样讨论我的问题。

我运行 tomcat (web) 和 mysql (db) 在 Synology NAS (DSM 6.0.2) 上使用 docker-compose。它在我拥有的 Ubuntu 盒子上运行良好，但在 NAS 上运行不正常。

问题出在 NAS 上的防火墙 - 我已经修改了我的防火墙规则以允许某些端口打开，但最后全部拒绝。当我将 :3306 添加到允许的端口时，它起作用了！

这不是一个好的解决方案，我不知道为什么 DSM 需要这个，因为 docker-compose 在 BRIDGE 网络上是运行。我已经为此提交了支持票。

这个答案可能会帮助其他人解决容器被阻塞的问题。

Answer 5

我遇到了同样的错误“用户 'admin'@'172.20.0.1'（使用密码：YES）拒绝访问”。又想了半天怎么解决。在我的情况下 docker-compose 从 .env 文件获取配置。

environment:
  MYSQL_DATABASE: ${DB_DATABASE}
  MYSQL_USER: ${DB_USERNAME}
  MYSQL_PASSWORD: ${DB_PASSWORD}
  MYSQL_ROOT_PASSWORD: ${DB_PASSWORD}

终于找到问题了！问题出在参数中的双引号中。

DB_PASSWORD="dbpassword"

不起作用

DB_PASSWORD=dbpassword

工作

Answer 6

在我的例子中，我安装了 mariadb 并试图启动一个 mysql 容器。以某种方式启动容器并没有失败，并且运行 docker ps 显示容器在 3306 上侦听，但实际上，mariad mysqld 是运行并且我正在访问否认。到那个数据库而不是容器中的数据库。我正在使用 Mac 并且能够通过以下方式停止 mariadb：launchctl unload ~/Library/LaunchAgents/homebrew.mxcl.mariadb.plist

Answer 7

editd docker-compose.yaml 在您已经启动该容器时无法工作，

所以我支持这种方式：

1：检查你已经存在的数据库容器

docker ps

CONTAINER ID        NAMES               PORTS       STATUS
1cbfe602466a        mysql5.7                        Exited (0) About an hour ago

2：如果容器已经启动，则停止并rm

docker stop 1cbfe602466a //（mysql5.7）
docker rm 1cbfe602466a

3: 现在可以重启mysql容器，

docker-compose.yaml //（注意格式化你的代码）

  mysql5.7:
    container_name: mysql5.7
    image: mysql:5.7
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=root
    ports:
      - 3306:3306

4：运行推荐：

docker-compose up -d mysql5.7

5：你成功了！您可以将其放入容器中。

docker exec -it mysql5.7 /bin/bash

root@1719480b6716:/# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.7.29-log MySQL Community Server (GPL)

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

Answer 8

我在 docker-compose:mysql 5.7 中遇到了同样的问题：

        image: mysql/mysql-server:5.7
        dns: 8.8.8.8
        volumes:
            - mysql-data:/var/lib/mysql
        environment:
            MYSQL_ROOT_PASSWORD: 123456
            MYSQL_DATABASE: mydb
            MYSQL_USER: user
            MYSQL_PASSWORD: 123456           
        ports:
            - 3306:3306

从容器内部，仅使用 localhost 有效（而不是 127.0.0.1）：

mysql -h localhost -u root -p

要将其更改为允许来自任何地方的连接，进入 mysql 应用程序后，执行：

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '123456';
FLUSH PRIVILEGES;
EXIT;

连接到 docker-compose mysql 容器拒绝访问，但 docker 运行 相同的图像不会

connecting to a docker-compose mysql container denies access but docker running same image does not

mysql

docker

docker-compose

连接到 docker-compose mysql 容器拒绝访问，但 docker 运行相同的图像不会