我们都知道使用MySQL客户端来访问MySQL数据库时,会以一定的顺序读取不同位置的配置文件,但在一次做测试时,发现除了按照顺序读取默认的配置文件路径外,MySQL还有额外的读取配置文件的行为。如下是爱可生开源技术社区最近推送的一篇文章《技术分享 | mysql 客户端对配置文件的读取顺序》,就讲了这方面的一些问题,值得借鉴。
一、场景现象
在本地做测试时,发现一个奇怪的现象,当使用socket打算登录数据库,发现不指定用户时,默认并不是用的root用户登录,而是被修改为了bisal用户,
[root@test ~]# mysql -S /data/mysql/3306/data/mysqld.sock -p
Enter password:
ERROR 1045 (28000): Access denied for user 'bisal'@'127.0.0.1' (using password: NO)
通过观测当前MySQL客户端的默认参数行为,可以看到和报错一致,默认用户确实是变为了zhenxing,
[root@test ~]# mysql --help|egrep "user|host|port"
-h, --host=name Connect to host.
-P, --port=# Port number to use for connection or 0 for default to, in
-u, --user=name User for login if not current user.
host 127.0.0.1
port 3306
user bisal
第一反应是肯定是查看/etc/my.cnf文件中是否对默认用户做了配置,于是查看该配置文件的客户端配置参数,如下,
[client]
host = 127.0.0.1
user = root
port = 3306
[mysql]
host = 127.0.0.1
user = root
port = 3306
prompt = '\U[\d]> '
发现配置文件中的反而配置值是root用户,并没有对bisal用户做配置,看来读取的还不是这个配置文件,那是不是读取了其他配置文件呢,继续排查其他的配置文件。
我们先打印出所有可能读取的配置文件及其读取的顺序做逐个排查,
## 查看mysql客户端读取配置文件的顺序
[root@test ~]# mysql --verbose --help|grep my.cnf
order of preference, my.cnf, $MYSQL_TCP_PORT,
/etc/my.cnf /etc/mysql/my.cnf /usr/local/mysql/etc/my.cnf /data/mysql/3306/base/my.cnf ~/.my.cnf
/etc/my.cnf 在前面已经确认没有做相关配置,这里直接跳过。
查看/etc/mysql/my.cnf配置,发现不存在相关配置,排除,
[root@test ~]# cat /etc/mysql/my.cnf
cat: /etc/mysql/my.cnf: 没有那个文件或目录
查看
/usr/local/mysql/etc/my.cnf
配置,发现不存在相关配置,排除
[root@test ~]# cat /usr/local/mysql/etc/my.cnf
cat: /usr/local/mysql/etc/my.cnf: 没有那个文件或目录
查看
/data/mysql/3306/base/my.cnf
配置,发现不存在相关配置,排除
[root@test ~]# cat /data/mysql/3306/base/my.cnf
cat: /data/mysql/3306/base/my.cnf: 没有那个文件或目录
查看
~/.my.cnf
依旧不存在相关配置,排除
[root@test ~]# cat ~/.my.cnf
cat: /root/.my.cnf: 没有那个文件或目录
至此按照mysql --verbose --help|grep my.cnf获取的配置文件读取路径都被排除,都未对用户bisal做配置。
尝试用--no-defaults不读取任何配置文件排除配置文件的干扰,看是否会恢复正常,
[root@test ~]# mysql --help|grep no-defaults
--no-defaults Don't read default options from any option file
## 查看不读取配置文件时,客户端的默认值
[root@test ~]# mysql --no-defaults --help|egrep "user|host|port"
-h, --host=name Connect to host.
-P, --port=# Port number to use for connection or 0 for default to, in
-u, --user=name User for login if not current user.
host 127.0.0.1
port 3306
user bisal
## 查看读取的所有客户端配置文件参数设置
[root@test ~]# mysql --print-defaults
mysql would have been started with the following arguments:
--host=127.0.0.1 --user=root --port=3306 --host=127.0.0.1 --user=root --port=3306 --prompt=\U[\d]> --user=bisal --password=***** --host=127.0.0.1 --port=3306
从上面输出的结果来看,我们可以得到以下几个基本现象:
P.S. MySQL客户端和服务端读取配置的原则都是文件读取从上到下,后面相同参数配置覆盖前面的参数。经过一系列的排除,依旧没找到这个默认值被修改的源头。
使用strace直接观测MySQL客户端在执行时到底调用了哪些配置,以下是调用my.cnf相关配置的片段(对结果做了精简输出),
1. stat("/etc/my.cnf", {st_mode=S_IFREG|0644, st_size=195, ...}) = 0 = 3
2. stat("/etc/mysql/my.cnf", 0x7ffd56813180) = -1 ENOENT (No such file or directory)
3. stat("/usr/local/mysql/etc/my.cnf", 0x7ffd56813180) = -1 ENOENT (No such file or directory)
4. stat("/data/mysql/3306/base/my.cnf", 0x7ffd56813180) = -1 ENOENT (No such file or directory)
5. stat("/root/.my.cnf", 0x7ffd56813180) = -1 ENOENT (No such file or directory)
6. stat("/root/.mylogin.cnf", {st_mode=S_IFREG|0600, st_size=336, ...}) = 0
通过以上调用顺序可以得到以下结论:
看到这个文件我们一般都知道,这个是mysql_config_editor工具用来配置login-path的生成的文件,我们可以用以下方式查看当前的配置信息,
[root@test ~]# mysql_config_editor print --all
[client]
user = "bisal"
password = *****
host = "127.0.0.1"
port = 3306
这里可以看到配置中有一个client标签的连接参数配置,配置的内容正好是我们文章开头显示的异常默认值,到这我们基本定位了造成这个奇怪现象的原因,出现这个故障场景的原因是刚好这台是测试环境曾经做过一些mysql_config_editor用法的测试,导致了该现象的发生。
1、MySQL客户端除了会按照命令mysql --verbose --help|grep my.cnf输出的常规的顺序读取配置外,在最后还会额外的读取.mylogin.cnf文件中配置。
2、即使指定了--no-defaults,依旧会去读取.mylogin.cnf中的[client],[mysql]标签的配置值。
其中官方文档也在以下链接中给到了明确的说明(以下是关键描述片段),
https://dev.mysql.com/doc/refman/8.0/en/option-file-options.html
The mysql client reads [client] and [mysql] from other option files, and [client], [mysql], and [mypath] from the login path file. Client programs read the login path file even when the --no-defaults option is used. This permits passwords to be specified in a safer way than on the command line even if --no-defaults is present.
个人猜测当时这么设计的目的是考虑如备份脚本等需要连接数据库时,为了防止非必要的参数文件的干扰,在指定了--no-defaults参数后依旧能使用到.mylogin.cnf文件中配置的加密密码,提升安全性。
这案例可能比较特殊,尤其是测到mysql_config_editor场景,但是这种排查问题的逻辑,通过指令"mysql --verbose --help|grep my.cnf",找到本机的默认配置文件顺序,一个个排除,是值得我们学习和借鉴的。
如果您认为这篇文章有些帮助,还请不吝点下文章末尾的"点赞"和"在看",或者直接转发pyq,