Регистрация Войти
Рейтинг:0
wiltomap avatar Server

Ошибка подключения соединителя MySQL/ODBC из-за несоответствия DNS

флаг cn
wiltomap

У меня проблемы с настройкой нового соединения MySQL с Источники данных ODBC (64 бита) утилита на Windows Server 2019. Я использую Верстак MySQL для определения удаленного доступа следующим образом:

введите описание изображения здесь

Пользователю предоставляется ВЫБРАТЬ доступ только:

введите описание изображения здесь

Я заметил, что сервер, с которого мне нужно инициировать соединение (срв-бо) имеет статический IP-адрес, который уже использовался в прошлом другим сервером (srv-mooc). Старая запись удаленного сервера сохранилась в DNS контроллера домена, поэтому я удалил ее. С тех пор Источники данных ODBC (64 бита) утилита продолжает пытаться соединиться с древним именем сервера (srv-mooc)... Кажется, что какая-то информация о подключении хранится где-то в памяти, но я не могу понять.

До сих пор я пытался очистить кеш DNS на моем Windows Server 2019, с которого я инициирую соединение. Я также пытался установить соединение из другого пользовательского сеанса и после перезагрузки сервера. Проблема все еще существует:

введите описание изображения здесь

Сообщение об ошибке:

введите описание изображения здесь

Учетные данные пользователя отлично работают с другого Windows Server 2019, поэтому детали подключения в порядке.

Любая идея помочь?

Томас

131
0 + 0
vidarlo avatar
флаг ar
vidarlo
Похоже, что пользователю не разрешено входить в систему с хоста, с которого он подключается. Это объясняет, почему он работает с другой машины. Как определяется пользователем серверная часть? https://www.javatpoint.com/mysql-show-пользователи
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Спасибо. На самом деле пользователю разрешено.Я авторизовал единственный сервер `srv-abc`, с которого пользователь может получить доступ к БД. Если я удалю этот фильтр и авторизую какие-либо серверы, проблемы больше не будет... Похоже, что это действительно проблема DNS.
0
Ответить
vidarlo avatar
флаг ar
vidarlo
В сообщении об ошибке говорится, что пользователь подключается с `srv-mooc.siveer.fr`...
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Извините, я отредактировал свой первоначальный пост, чтобы сделать его более понятным.
0
Ответить
vidarlo avatar
флаг ar
vidarlo
Нет причин для сожалений :) Мои вопросы были направлены на то, чтобы сделать вопрос лучше - и, таким образом, повысить вероятность того, что вы получите хороший ответ :) В том, что мы пишем, легко упустить детали!
0
Ответить
Manu avatar
флаг us
Manu
Вы можете сделать обратный поиск DNS? Не знаю, нужно ли, но может быть. Напишите srv-bo% маленькими буквами... на всякий случай ;)
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Обратный поиск DNS в порядке и указывает на правильное имя сервера. `srv-bo%` в нижнем регистре ничего не меняет...
0
Ответить
флаг cn
Mike
Привязан ли сервер MySQL к определенному диапазону IP-адресов?
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Да, но это классический диапазон из 254 адресов, в который включены оба сервера (старый и настоящий).
0
Ответить
Рейтинг:1
Brandon Xavier avatar Server
флаг us
Brandon Xavier

Вполне возможно, что MySQL поддерживает внутренний DNS-кеш хостов. Для быстрого и грязного теста попробуйте УСТАНОВИТЬ ГЛОБАЛЬНЫЙ host_cache_size=0; на сервере (если вас беспокоит нагрузка на DNS, не забудьте сбросить ее на ненулевое значение после тестирования).

Изменить: для 5.5 MySQL попробуйте СМЫВНЫЕ ХОСТИ;

Использованная литература: https://dev.mysql.com/doc/refman/8.0/en/host-cache.html#host-cache-flushing http://download.nust.na/pub6/mysql/doc/refman/5.5/en/dns.html

0 + 0
wiltomap avatar
флаг cn
wiltomap
Хорошая идея! ... но (извините) таблица `mysql.host` на удаленном сервере пуста (думаю, `host_cache_size` уже установлен на 0). На сервере, с которого я инициирую соединение, у меня нет локального экземпляра MySQL.
0
Ответить
Brandon Xavier avatar
флаг us
Brandon Xavier
Если вы проверяете таблицы вручную, вам нужно взглянуть на `mysql.host_cache`, а не `mysql.host`
0
Ответить
wiltomap avatar
флаг cn
wiltomap
У меня такой таблицы нет... Версия MySQL 5.5.62.
0
Ответить
Brandon Xavier avatar
флаг us
Brandon Xavier
См. правки для 5.5 MySQL (о чем было бы полезно знать заранее :-)
0
Ответить
Brandon Xavier avatar
флаг us
Brandon Xavier
Один последний комментарий: `host_cache` фактически выставляется (в версиях >= 5.6) через псевдо БД `performance_schema`, а не через `mysql` (он отображает структуры данных в памяти в таблицы, подобные SQL)
0
Ответить
Рейтинг:0
Zhivko Zhelev avatar Server
флаг ng
Zhivko Zhelev

Вы можете попробовать отредактировать этот файл C:\Windows\System32\драйверы\etc\hosts в котором хранятся все локальные записи DNS. Также проверьте, каков ответ текущего DNS-сервера, который использует Windows, похоже, что он где-то имеет запись PTR.

0 + 0
wiltomap avatar
флаг cn
wiltomap
Я думаю, что файл `hosts` является файлом по умолчанию (все строки закомментированы, а `srv-mooc` нет). Я вообще не нахожу записи в DNS контроллера домена. Команда `nslookup` возвращает имя нужного сервера, а не древнего. Я нигде не нахожу записи PTR...
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
Когда вы создаете правило для блокировки других подключений, как вы указываете имя хоста разрешенного?
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Я ввел `srv-bo%`, так как мне нужен другой сервер с именем `srv-bo-rct`, чтобы иметь возможность подключиться. Я попытался ввести `srv-bo` без подстановочного знака, но проблема не устранена.
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
Я не уверен, как это будет работать. Я предлагаю вам просто разрешить оба хоста по отдельности с полным именем, это должно сработать. Пожалуйста, проверьте ответ.
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Нет, это не так. Как я писал в своем предыдущем комментарии, я попытался ввести только `srv-bo` и получил ту же ошибку.
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
``` ПРЕДОСТАВЬТЕ ВСЕ ПРИВИЛЕГИИ НА БД.* КОМУ srv-mooc@'srv-mooc.siveer.fr', ОПРЕДЕЛЕННОМУ 'ПАРОЛЕМ';``` вот так, верно?
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Я использую *MySQL Workbench* для определения удаленного доступа. Так что это определено в этом интерфейсе приложения, внутри поля фильтрации.
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Только что обновил начальный пост со скриншотами для *MySQL Workbench*.
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
да лучше, введите ```имя хоста``` в командной строке на сервере Windows
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
и можно ли просто создать двух разных пользователей для БД и указать полные имена хостов?
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Команда `hostname` возвращает `SRV-BO`, как и ожидалось. Создание нового пользователя, отфильтрованного из `SRV-BO`, дает ту же ошибку. Я также пытался авторизовать любой сервер, введя только подстановочный знак `%`, но безуспешно...
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
попробуйте дать больше разрешений этому пользователю ```srv-bo```
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Тот же результат, к сожалению...
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
Я думаю, что что-то не так с настройками DNS, вы сказали, что удалили эту старую запись после появления этой проблемы, поэтому, пожалуйста, проверьте их снова.
0
Ответить
wiltomap avatar
флаг cn
wiltomap
Проблема всегда возникала как до, так и после удаления нежелательной записи DNS. Я думаю, что мне не следовало пытаться инициировать соединение перед удалением записи DNS. Как я писал в своем посте, я думаю, что где-то хранится какой-то кеш, но не в обычных местах или файлах...
0
Ответить
Zhivko Zhelev avatar
флаг ng
Zhivko Zhelev
Это проблема, потому что все DNS-запросы имеют ttl (время жизни), которое может составлять максимум 3600 секунд, и если это время пройдет, оно должно разрешить новое имя хоста... Идея: создать запись CNAME из ```srv-mooc.siveer. fr на srv-bo.siveer.fr и посмотреть, сработает ли это
0
Ответить
Рейтинг:0
wiltomap avatar Server
флаг cn
wiltomap

После множества поисков и ценной помощи в различных комментариях мне в конце концов удалось решить проблему, выполнив СМЫВНЫЕ ХОСТИ; SQL-запрос в редакторе запросов на удаленном сервере.

См. документацию по MySQL 5.5. здесь.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.