Để kết nối với máy chủ MySQL từ xa, trực tiếp hoặc thông qua đường hầm SSH, bạn không thể sử dụng unix_socket plugin xác thực yêu cầu quyền truy cập cục bộ vào tệp ổ cắm unix trên hệ điều hành Máy chủ DB.
unix_socket plugin được triển khai bằng cách sử dụng một loại tệp đặc biệt (unix socket), đây là một dạng giao tiếp giữa các quá trình (IPC) trong hệ thống * nix. Nó cho phép ứng dụng khách mysql CLI của bạn nói chuyện với DB và nó yêu cầu quyền truy cập cục bộ vào tệp socket (tức là:/tmp/mysql.sock ). Khi bạn kết nối với ổ cắm, unix_socket plugin (phía máy chủ) sẽ lấy uid của người dùng được kết nối với socket (tức là:người dùng của bạn) và sẽ tự động xác thực bạn mà không cần mật khẩu.
Các giải pháp khả thi:
Nếu bạn kết nối với Máy B bằng người dùng không phải root, bạn cần tạo người dùng DB có cùng tên với tên tài khoản người dùng hệ điều hành không phải root của bạn.
GRANT ALL PRIVILEGES ON *.* TO 'youruser'@'localhost' IDENTIFIED VIA unix_socket;
Giờ đây, bạn có thể kết nối với mysql bằng tài khoản người dùng của mình và ứng dụng khách mysql CLI bằng cách chỉ cần chạy:
youruser:~$ mysql
Nếu bạn muốn kết nối với DB với người dùng gốc, thì bạn cần quyền truy cập vào tài khoản gốc hoặc chính sách sudo được liên kết với người dùng của bạn để chạy ứng dụng khách mysql.
youruser:~$ sudo mysql
Rõ ràng là bạn có thể kích hoạt quyền truy cập mạng được xác thực thường xuyên vào tài khoản gốc DB của mình. Điều này có thể dẫn đến các vấn đề bảo mật, vì vậy tốt hơn nên giới hạn nó ở localhost:
GRANT ALL PRIVILEGES ON *.* TO 'root'@'127.0.0.1' IDENTIFIED BY 'xxx' WITH GRANT OPTION;
Bây giờ bạn có thể đăng nhập từ bất kỳ tài khoản hệ điều hành cục bộ nào nếu bạn có thể xác thực thông tin đăng nhập của mình:
youruser:~$ mysql -u root -p
