Ansible: 2.7.1에서 /root/.my.cnf를 사용할 때 mysql_user가 손상됨

안녕하세요 @epeli ,이 문제를 제출해 주셔서 감사합니다!

봇 도움말을 보려면 여기를 클릭하십시오.

설명에서 식별 된 파일 :

• lib / ansible / modules / database / mysql / mysql_user.py

이러한 파일이 정확하지 않은 경우 설명의 component name 섹션을 업데이트하거나 !component 봇 명령을 사용하십시오.

봇 도움말을 보려면 여기를 클릭하십시오.

@epeli 안녕하세요, https://github.com/ansible/ansible/pull/47809이 문제를 해결합니다. PR에 대한 의견을 추가해 주시겠습니까?

@timorunge 이 패치 없이는 다른 mysql 사용자를 추가 할 수있었습니다 ...
예, 제 문제는이 PR과 관련이 없지만 # 47736과 관련이 있으므로 계속해서 이야기하겠습니다. 그리고 Dockerfile을 제공 할 수 없습니다. 죄송합니다.

이미 다른 순서로 동일한 것을 시도 했습니까? 기본적으로 의미 : 먼저 암호없이 로그인하고 루트 암호를 설정 한 다음 .my.cnf?

요즘 어떤 파이썬 DB 커넥터를 사용하고 있습니까? MySQLdb 또는 PyMySQL?

cc @Jmainguy
봇 도움말을 보려면 여기를 클릭하십시오.

안녕하세요,
Ansible 2.7.5에서 동일한 문제가 발생할 수 있습니까? mysql_db 사용

ansible 2.7.5
  config file = None
  configured module search path = [u'/home/vagrant/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/local/lib/python2.7/dist-packages/ansible
  executable location = /usr/local/bin/ansible
  python version = 2.7.12 (default, Nov 12 2018, 14:36:49) [GCC 5.4.0 20160609]

달리는:
```-이름 : install_gerrit | MySQL DB 생성 (사용 된 경우)
mysql_db :
이름 : "{{item.db}}"
인코딩 : latin1
상태 : 현재
with_items : '{{gerrit_db_info}}'
언제 : item.type이 정의되고 item.type == "mysql"

Error:

실패 : [192.168.202.15] {
"변경됨": 거짓,
"호출": {
"module_args": {
"collation": "",
"config_file": "/root/.my.cnf",
"connect_timeout": 30,
"인코딩": "latin1",
"ignore_tables": [],
"login_host": "로컬 호스트",
"login_password": null,
"login_port": 3306,
"login_unix_socket": null,
"login_user": null,
"이름": "reviewdb",
"quick": 참,
"단일 거래": 거짓,
"ssl_ca": null,
"ssl_cert": null,
"ssl_key": null,
"상태": "현재",
"대상": null
}
},
"안건": {
"db": "reviewdb",
"호스트": "로컬 호스트",
"통과": "xxxxxx",
"유형": "mysql",
"user": "gerrit"
},
"msg": "데이터베이스에 연결할 수 없습니다. login_user 및 login_password가 올바른지 확인하거나 /root/.my.cnf에 자격 증명이 있는지 확인하십시오. 예외 메시지 : (1698, u" 'root'@ 'localhost'사용자에 대한 액세스가 거부되었습니다. ") "
}
```

mysql_db와 동일한 문제인 것 같습니다. ansible v2.7.0으로 다시 이동하면 문제가 해결되었습니다.

그게 어디인지 모르겠지만 얼마 전에 비슷한 문제를 조사했는데 그 이유는 MySQLdb (libmysql 기반)가 기본적으로 Unix 소켓을 사용하여 연결하는 반면 PyMySQL 기본적으로 TCP를 통해 localhost 되었습니다. MySQL 서버에 대한 루트 액세스가 구성된 방식에 따라이 문제를 해결하는 데 도움이 될 수 있습니다.

내가 말했듯이, 나는 내가 전에 이것을 어디에 썼는지 정말로 기억하지 못하며 더 이상 세부 사항에 대해 확신하지 못하지만 아마도 이것은이 문제를 가진 당신 중 한 명이 그것을 해결하는 방법에 대한 힌트를 줄 것입니다 :)

알겠습니다. 찾았습니다. 10 월 2 일 # ansible-devel에 대한 토론이었는데, 연결에 문제가있는 사용자 (처음에는 빈 문자열 암호 처리가 문제라고 의심 했음)가 마침내 login_unix_socket 를 사용해야한다는 것을 알게되었습니다. (위에서 언급 한 다른 행동으로 인해) 그에게 효과가있었습니다. 불행히도 그는 그것에 대한 문제를 만들지 않았습니다.

어쨌든 @epeli @anniemelen @ bchanan03 , login_unix_socket 옵션을 사용해보고 문제가 해결되는지 확인해 주시겠습니까?

안녕하세요,
Centos7, ansible 2.7.6에서 동일한 문제가 발생했습니다.
socket=/var/lib/mysql/mysql.sock 에서 ~/.my.cnf
또는 mysql_db 작업의 login_unix_socket: /var/lib/mysql/mysql.sock 옵션
연결 오류를 수정하고 있습니다.

cc @Xyon @bmalynovytch @dagwieers @michaelcoburn @oneiroi @tolland
봇 도움말을 보려면 여기를 클릭하십시오.

cc @bmildren
봇 도움말을 보려면 여기를 클릭하십시오.

지금까지 죄송합니다.이 버그는 아직 해결되지 않은 것 같습니다.

@nizarakbarm 내가 제안한 것을 시도하고 @efflamlemaillet이 시도하고 확인 했습니까? 당신이 그것을 시도 할 수 있다면 좋을 것입니다. 그리고 그것이 작동하는지 (아니면!) 여기에서 확인하십시오.

안녕하세요 @felixfontein, 우분투 18.04에 @efflamlemaillet 수정 문제의 해결 방법 제공
다음과 같이 생각합니다.
https://stackoverflow.com/questions/41846000/mariadb-password-and-unix-socket-authentication-for-root
관련이 있습니다.

안녕하세요,
@pouyana 말했듯이 , 이전에 로컬 서버에서 기본적으로 소켓 연결을 사용하는 ansible mysql 모듈은 이제 tcp를 사용하고 있습니다.

@felixfontein 작동하지만 ~ / .my.cnf를 사용하고 싶지 않습니다.

@nizarakbarm login_unix_socket: /var/lib/mysql/mysql.sock 는 Ansible에서 지정할 수있는 항목입니다. 시도해 보셨습니까?

@efflamlemaillet 은 더 정확하게 말하면 Ansible 모듈 자체가 아니라 사용하는 Python MySQL 연결 라이브러리입니다. 이전 라이브러리 인 MySQLdb (libmysql 기반)는 Unix 소켓을 선호하는 반면 새 라이브러리 인 PyMySQL은 TCP 연결을 선호합니다. 플레이 북 / 역할에 명시적이고 연결 방법을 지정하는 경우에는 중요하지 않습니다. 그러나 그렇지 않은 경우 모듈이 사용하는 라이브러리에 따라 다릅니다. 모듈은 먼저 PyMySQL을 시도하고 PyMySQL을 사용할 수없는 경우 MySQLdb로 대체합니다.

응답 해 주셔서 감사합니다. @felixfontein 귀하의 답변에서 문제의 원인을 이해하는 데 도움이 될 수 있습니다.

모든 것은 그것이 버그로 간주되어야하는지 아는 것입니다.
그렇다면 Ansible 모듈은 설치된 드라이버가 MySQLdb 또는 PyMySQL 일 때 모듈이 동일한 방식으로 연결되도록 (지정된 연결 옵션이없는 경우) PyMySQL 기본 동작을 재정의 할 수 있습니다.

CC @ Alexander198961
봇 도움말을 보려면 여기를 클릭하십시오.

cc @ Andersson007
봇 도움말을 보려면 여기를 클릭하십시오.

cc @kurtdavis
봇 도움말을 보려면 여기를 클릭하십시오.

제 경우에는이 해결 방법도 도움이되었습니다.
login_unix_socket: /var/run/mysqld/mysqld.sock

ansible 2.8.4
  config file = /etc/ansible/ansible.cfg
  configured module search path = [u'/home/eldar/.ansible/plugins/modules', u'/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python2.7/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 2.7.15+ (default, Nov 27 2018, 23:36:35) [GCC 7.3.0]

- name: Create database
  mysql_db:
    name: dbname
    state: present
    login_unix_socket: /var/run/mysqld/mysqld.sock  

cc @tomaszkiewicz
봇 도움말을 보려면 여기를 클릭하십시오.

이것을 지적 해 주신 @felixfontein 에게 감사드립니다!
매개 변수 login_unix_socket: /var/run/mysqld/mysqld.sock 지정하면 문제가 해결되었습니다!

mysql_{user,db} 파일 tasks/databases.yml , tasks/secure-installation.yml 및 tasks/users.yml 에서 모든 모듈 작업을 업데이트해야했습니다.

나는 이것을 문서 https://github.com/ansible/ansible/pull/66848 에서 설명했습니다.
2.10과 함께 출시됩니다.

close_me