dbconfig-common vs. root-Passwort nach Upgrade von Jessie auf Strech

[altmetaller]

Hallihallo,

ich habe einen Host, auf dem Jessie installiert war, via apt-get auf Strech aktualisiert (keine alternativen Repositories, kein Pinning usw. usf.)

Nach dem Upgrade ist mir aufgefallen, dass ich keine MariaDB-Datenbanken mit dbconfig-common betanken kann.

In der Datenbank war vor dem Upgrade ist ein Kennwort für 'root'@'localhost' gesetzt. In der /etc/mysql/debian.cnf stand nach dem Upgrade kein Kennwort.

Ich habe daraufhin das Passwort (zweimal) in der debian.cnf gesetzt. "Im Grunde genommen" sieht alles gut aus - ich kann die Datenbank starten / stoppen, kann mich mit root über phpmyadmin anmelden, habe die SQL-Tabellen mit den Benutzerprofilen synchron usw. usf.

Was mich jetzt etwas unglücklich macht, ist dieser Hinweis in der /etc/mysql/debian.cnf:

Code: Alles auswählen

# Automatically generated for Debian Scripts. DOT NOT TOUCH!

Nun ja, ich hab's halt angefasst und bin mir nicht ganz sicher, ob das wirklich klug war... Ein paar Minuten später ist mir nämlich das Logrotate um die Ohren geflogen:

Code: Alles auswählen

/etc/cron.daily/logrotate:
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: NO)'
error: error running shared postrotate script for '/var/log/mysql/mysql.log /var/log/mysql/mysql-slow.log /var/log/mysql/mariadb-slow.log /var/log/mysql/error.log '
run-parts: /etc/cron.daily/logrotate exited with return code 1

Woher denkt das logrotate, dass es (nach wie vor) kein Kennwort benutzen soll? Gibt es da noch eine weitere "Quelle allen Übels" oder war es schlichtweg Zufall, dass das logrotate angesprungen ist, während ich gerade ein paar Konfigurationsspielereien mit der Datenbank durchgeführt habe?

Gruß,
Jörg

[rendegast]

In der debian.cnf waren zu mysql-Zeit die Zugangsdaten für einen dedizierten Benutzer,
um Wartungsvorgänge in der db auszuführen (Upgrades, logrotate).
Das hat sich wohl mittlerweile geändert, und es wird einem paßwortlosen root@localhost überlassen.

Lösche das Passwort des root@localhost in der Datenbank.
Benutze für phpmyadmin u.a. einen separaten, adminberechtigten, paßwortgeschützten Zugang zur Datenbank.

[altmetaller]

Hallo,

Benutze für phpmyadmin u.a. einen separaten, adminberechtigten, paßwortgeschützten Zugang zur Datenbank.

Danke für deinen Beitrag - ich war mir nicht sicher. Weil: Das hatte ich testweise getan und hatte danach das Problem, dass phpmyadmin folgendes auf der Konsole angezeigt hat:

Code: Alles auswählen

mysqli_real_connect(): (HY000/1045): Access denied for user 'root'@'localhost' (using password: YES)

"Mein" Fehler war, dass ich davon ausgegangen bin, dass phpmyadmin die Anmeldezugangsdaten vom Webinterface auch für den Datenbankzugriff nutzt. Nachdem ich die Daten von dem separaten Benutzer zusätzlich in der /etc/phpmyadmin/config-db.php eingetragen habe, ist die Meldung verschwunden.

In der debian.cnf habe ich jetzt wieder root ohne Passwort, zusätzlich habe ich das Root-Passwort in der Datenbank gelöscht.

Gruß,
Jörg