web-dev-qa-db-ja.com

Ansible Install MySql 5.7-ルートユーザーパスワードの設定

私は最近、浮浪者をbuntu/trusty-64からbento/ubuntu-16.04にアップグレードしました。 MySQLは5.7に更新されました。プレイブックにいくつかの更新を加えましたが、rootユーザーのパスワードを設定するときに行き詰まってしまいます。

過去（5.7より前）では、以下で十分でした。

- name: MySQL | Set the root password.
  mysql_user: 
    name=root 
    Host=localhost
    password={{ mysql_root_password }}
  become: true

私のプレイブックでは、匿名ユーザーを削除することでこれをテストしています。

- name: MySQL | Delete anonymous MySQL server user for {{ server_hostname }}
  mysql_user: 
    name="" 
    Host="{{ server_hostname }}" 
    state="absent" 
    login_user=root 
    login_password={{ mysql_root_password }}

しかし、今私のプレイブックはこのステップで失敗し、次を返します：

「ユーザー 'root' @ 'localhost'のアクセスが拒否されました」

TASK [mysql : MySQL | Delete anonymous MySQL server user for vagrant] **********
task path: /Users/jonrobinson/vagrant/survey/playbooks/roles/mysql/tasks/mysql.yml:51
fatal: [vagrant]: FAILED! => {"changed": false, "failed": true, "msg": "unable to connect to database, check login_user and login_password are correct or /home/vagrant/.my.cnf has the credentials. Exception message: (1698, \"Access denied for user 'root'@'localhost'\")"}

私はいくつかのことを試しました：

  1. Rootユーザーのパスワードを空白に設定するmysql_root_password=""
  2. Rootユーザーを削除してから、Ansibleで再作成しようとしています。 rootユーザーで操作しようとしているため、同じエラーが発生します。
  3. Mysqlでrootパスワードを手動で更新します。 -rootユーザーを削除してすべての権限で再作成しない限り、これも機能しないようです（パスワードが認識されません）。 rootユーザーのパスワードを更新しただけでは、何の変化もないように見えます。

私の完全なMySQL YAML：

---
- name: MySQL | install mysql packages
  apt: pkg={{ item }} state=installed
  become: true
  with_items:    
   - mysql-client
   - mysql-common
   - mysql-server
   - python-mysqldb

- name: MySQL | create MySQL configuration file
  template:
    src=my.cnf.j2
    dest=/etc/mysql/my.cnf
    backup=yes
    owner=root
    group=root
    mode=0644
  become: true

- name: MySQL | create MySQLD configuration file
  template:
    src=mysqld.cnf.j2
    dest=/etc/mysql/conf.d/mysqld.cnf
    backup=yes
    owner=root
    group=root
    mode=0644
  become: true

- name: MySQL | restart mysql
  service: name=mysql state=restarted
  become: true

- name: MySQL | Set the root password.
  mysql_user: 
    name=root 
    Host=localhost
    password={{ mysql_root_password }}
  become: true

- name: MySQL | Config for easy access as root user
  template: src=mysql_root.my.cnf.j2 dest=/root/.my.cnf
  become: true

- name: MySQL | Config for easy access as root user
  template: src=mysql_root.my.cnf.j2 dest={{ home_dir }}/.my.cnf
  when: "'{{ user }}' != 'root'"

- name: MySQL | Delete anonymous MySQL server user for {{ server_hostname }}
  mysql_user: name="" Host="{{ server_hostname }}" state="absent" login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Delete anonymous MySQL server user for localhost
  mysql_user: name="" state="absent" Host=localhost login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Secure the MySQL root user for IPV6 localhost (::1)
  mysql_user: name="root" password="{{ mysql_root_password }}" Host="::1" login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Secure the MySQL root user for IPV4 localhost (127.0.0.1)
  mysql_user: name="root" password="{{ mysql_root_password }}" Host="127.0.0.1" login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Secure the MySQL root user for localhost domain (localhost)
  mysql_user: name="root" password="{{ mysql_root_password }}" Host="localhost" login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Secure the MySQL root user for {{ server_hostname }} domain
  mysql_user: name="root" password="{{ mysql_root_password }}" Host="{{ server_hostname }}" login_user=root login_password={{ mysql_root_password }}

- name: MySQL | Remove the MySQL test database
  mysql_db: db=test state=absent login_user=root login_password={{ mysql_root_password }}

- name: MySQL | create application database user
  mysql_user: name={{ dbuser }} password={{ dbpass }} priv=*.*:ALL Host='%' state=present login_password={{ mysql_root_password }} login_user=root

- name: MySQL | restart mysql
  service: name=mysql state=restarted
  become: true
mysqlansibleubuntu-16.04mysql-5.7
7
Jon Robinson

私はそれを理解することができました。問題の要点は、パスワードが提供されていない場合、rootユーザーのauth_socketを使用してmysql 5.7に関係する必要がありました。以下を参照してください。「 このプラグインは気にせず、パスワードも必要ありません。ユーザーがUNIXソケットを使用して接続しているかどうかを確認し、ユーザー名を比較するだけです。 "

この場合、次を使用してパスワードを更新できません。

SET PASSWORD FOR 'root'@'localhost' = PASSWORD('test');

そして代わりに使用する必要があります：

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password='test';

解決策1：ただし、バージョン2.0.2では、Ansibleはこれを考慮していませんでした。 MySqlがインストールされる前にパスワードを設定することでこれを回避することができました

- name: Specify MySQL root password before installing
  debconf: name='mysql-server' question='mysql-server/root_password' value='{{mysql_root_password | quote}}' vtype='password'
  become: true

- name: Confirm MySQL root password before installing
  debconf: name='mysql-server' question='mysql-server/root_password_again' value='{{mysql_root_password | quote}}' vtype='password'
  become: true

- name: MySQL | install mysql packages
  apt: pkg={{ item }} state=installed
  become: true
  with_items:    
   - mysql-client
   - mysql-common
   - mysql-server
   - python-mysqldb
  ...

ただし、これはAnsibleでも対処されています

解決策2：最も簡単な解決策は、Ansibleを2.2.1にアップグレードすることです

7
Jon Robinson

私の理解では、MySQLでは、ルートパスワードの変更はlocalhost、サーバーのホスト名、および127.0.0.1に対して行う必要があり、完全な権限も必要です。これらの行に沿って何かが役立つかもしれません（注：これはMariaDBでのみテストし、MySQLではテストしていません）：

tasks:
  - name: Set a new root password
    mysql_user: check_implicit_admin=yes
                login_user=root
                login_password={{ mysql_root_password }}
                user=root
                password={{ NEW_mysql_root_password }}
                Host={{ item }}
                priv='*.*:ALL,GRANT'
    with_items:
      - localhost
      - 127.0.0.1
      - {{ server_hostname }}
    notify:
        - restart_mariadb

handlers:
  - name: restart_mariadb
    service: name=mariadb
             state=restarted
0
rahuL