Почему не могу достучаться до консоли MariaDB в Docker контейнере?

Question

[LionG]

Запустил оф контейнер MariaDB. Подключение к БД устанавливается и она полностью работает (подключался из phpMyAdmin, HeidiSQL, JS скриптов).

Следующим этапом шла настройка бекапа БД. И тут возникла проблема.
Захожу в контейнер, подключаюсь к консоли MYSQL, запрашивает пароль админа и после его ввода - тишина.

Без захода в контейнер подключаюсь к консоли MYSQL стандартными средствами linux ссылаясь на БД контейнера, так же запрашивает пароль админа и после его ввода - тишина.

Пытался подключиться из вне - тот же результат.

docker-compose exec mysql sh 'mysql -uroot -pSECRET' > all-databases.sql

создает пустой файл хотя БД есть, подозреваю что на выполнение этой команды тоже пустой ответ приходит вот он и записывается
(команда из оф документации для бекапа из контейнера)
В логах MYSQL ничего подозрительного нет.

Comments

[Arman]

docker exec -it ?

[LionG]

Arman, То же самое что и docker-compose exec. Проблема в том что после авторизации в консоли MYSQL она не отвечает на команды.

[Arman]

LionG, docker container ls что показывает?

[LionG]

Arman, Контейнеры запущены и работают.

root@OrangePi:~# docker container ls
CONTAINER ID        IMAGE                                COMMAND                  CREATED             STATUS              PORTS                                      NAMES
4aa203b3e9c4        web_ddns                             "docker-entrypoint.s…"   4 weeks ago         Up 12 days                                                     web_ddns_1
800b7d624914        nginx:latest                         "nginx -g 'daemon of…"   4 weeks ago         Up 4 days           0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp   web_nginx_1
cdebc683a127        mhzawadi/phpmyadmin:latest-arm64v8   "/docker-entrypoint.…"   4 weeks ago         Up 4 weeks          80/tcp                                     web_phpmyadmin_1
96403bc827ac        web_fpm                              "docker-php-entrypoi…"   4 weeks ago         Up 4 weeks          9000/tcp                                   web_fpm_1
11ccfb5364fe        mariadb                              "docker-entrypoint.s…"   4 weeks ago         Up 4 weeks          0.0.0.0:3306->3306/tcp                     web_mysql_1

[Arman]

LionG, docker exec -it web_mysql_1 mysql -uroot -p что делает?

[LionG]

Arman,

root@OrangePi:~# docker exec -it web_mysql_1 mysql -uroot -p
Enter password:
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 6272
Server version: 10.4.11-MariaDB-1:10.4.11+maria~bionic mariadb.org binary distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>

[Arman]

LionG, а что сделать надо было?

[LionG]

Arman, Понял проблему.

Если заходить через docker exec -it web_mysql_1 mysql -uroot -p то он спрашивает пароль и после ввода открывается консоль и все работает.
Но если заходить сразу с паролем то что то идет не так

root@OrangePi:~# docker exec -it web_mysql_1 mysql -uroot -pSECRET
> help
> some
>

[LionG]

Arman, Не пойму только почему с паролем не хочет работать. Можно конечно расшарить с контейнером папку бекапов и в контейнере бекапы в нее класть. Но удобнее если cron будет работать на основной машине.

[сергей кузьмин]

LionG, а сразу передать и паороль и -e "query" пробовали ?

[LionG]

сергей кузьмин,

root@OrangePi:~# docker exec -it web_mysql_1 mysql -uroot -pSECRET -e "query"
>
> nothing
>
>

[сергей кузьмин]

LionG, то есть вы написали там что то разумное вечное а в ответ тишина ?

у меня нет

docker exec -it mysql-server mysql -P 3306 -h localhost -uroot -ppassword -e "set @var = '1'; select @var ;"
mysql: [Warning] Using a password on the command line interface can be insecure.
+------+
| @var |
+------+
| 1    |
+------+

[LionG]

сергей кузьмин, именно так.

root@OrangePi:~# docker exec -it web_mysql_1 mysql -P 3306 -h localhost -uroot -pSECRET -e "set @var = '1'; select @var ;"
>
>
> to nothing
>
>
>

[сергей кузьмин]

LionG у меня воспроизвелась молчание с 5.7 а с 8.0 работает нормально как показал раньше

on on a command.

docker container ls -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                 NAMES
f9fcbc9baed1        mysql:5.7           "docker-entrypoint.s…"   11 minutes ago 

docker exec -it mysql-server mysql -P 3306 -h localhost -uroot -ppassword -e "set @var = '1'; select @var ;"
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2)

и тишина

интерактивно работает -
- но после интерактивного теста вслепую тоже работает
интересно

[Arman]

LionG, https://stackoverflow.com/questions/19904992/mysql...

[Arman]

LionG, в пароле нет обратного слэша? "\" если попробовать какой простой пароль "qwe123"?

[LionG]

Arman, Тоже сначала подумал что дело может быть в пароле тк были спецсимволы (нет обратного слеша не было), но на другом пользователе с паролем только из латиницы такая же история.

[сергей кузьмин]

LionG оно у вас стабильно не работает ? после того как docker logs показывает

Server] /usr/sbin/mysqld: ready for connections. Version: '8.0.18'  socket: '/var/run/mysqld/mysqld.sock'  port: 3306  MySQL Community Server - GPL.

- в моем случае просто слишком рано пробовал и не соединялось -

[LionG]

сергей кузьмин, Видимо стабильно. mysqld запущен, я могу подключиться введя пароль вручную потом выйти и подключиться уже с паролем и тогда тоже не соединяет.

[LionG]

Возможно проблема как то связанна с Armbian ? На компе такой проблемы нет, разница лишь в контейнере... под Armbian arm, а на компе под x64.

[Георг Гаал]

Да, возможно, что проблема специфична для arm

Answer 1

[Георг Гаал]

Потому что для утилиты mysql нужен терминал. Попросту вместо docker exec ... используйте docker exec -it ...

Comments

[LionG]

docker exec -it web_mysql_1 mysql -uroot -> запрашивает пароль и работает корректно

docker exec -it web_mysql_1 mysql -uroot -pSECRET -> висит в ожидании

[Георг Гаал]

телепаты в отпуске.
Могу предложить начать с того, чтобы внимательно посмотреть документацию на текущую версию mysql клиента. Мало ли там с опциями что-то не то. Далее попробовать длинный вариант - не через -p, а через --password=
Но, что более существенно, и, что скорее является проблемой - НАЛИЧИЕ СПЕЦСИМВОЛОВ типа @# или подобных в пароле. В чем секрет? В том, что эти спецсимволы обрабатываются оболочкой - скорее всего bash'ем в Вашем случае. Решение какое ? Либо экранировать спецсимволы, либо закавычить пароль правильным образом.

Еще дополню, что если mysql доступен по порту с хост машины, то необязательно запускать mysql клиент в контейнере - его можно и с хоста запускать

[LionG]

Георг Гаал, --password тот же эффект. Спецсимволов нет, создавал отдельную учетку даже просто с цифрами. (обсуждалось в комментариях). С хоста пробовал - без пароля запрашивает пароль и все ок, с паролем не коннектит. (тоже обсуждалось в комментариях). Запуск контейнера максимально прост и сводится к указанию минимальных настроек... остальное уже настраивается сборщиком, напутать там нечего.

>>телепаты в отпуске
Если требуется дополнительная информация спрашивайте. Указал все что могло быть полезно на мой взгляд.

[Георг Гаал]

А, прошу прощения, думал, что SECRET - это плейсхолдер, не настоящий пароль