Почему не проходит авторизация в MySql из bash script?

Question

[Николай]

Всем доброго времени суток.
Вот уже второй час бьюсь над проблемой, но сдвигов нет.
Есть задача перенести на новый сервер базу и sh скрипт, который из этой базы генерит csv файлы для отчетов.

На сервере под Debian 10 + ispmanager + mariadb 10.3.22 создана база test123456
Для неё создан юзер test123456 с таким же паролем test123456
Через phpMyAdmin вхожу, через ssh mysql -utest123456 -ptest123456 вхожу, а вот скрип войти не может, пишет
ERROR 1045 (28000) at line 1: Access denied for user 'test123456'@'localhost' (using password: YES)

Сам скрипт

#!/bin/bash

DB_NAME="test123456"
MYSQL_USER="test123456"
MYSQL_PASSWORD="test123456"
DATE=`date +%s`
SQL="mysql -u$MYSQL_USER -p$MYSQL_PASSWORD -D$DB_NAME -Bse"
OTHER_OUTPUT_DIR="/var/www/site.ru/data/www/site.ru/pictures/"

FILE="subscribereport.csv"
$SQL "select datetime, upper(trim(email)), upper(trim(name)), upper(trim(gender)), ip, promocode, lower(trim(utm_source)), lower(trim(utm_medium)), lower(trim(utm_campaign)), mobile_source from subscribe where email <> '' and email like '%@%.%' INTO OUTFILE '$TMP_DIR$FILE$DATE' FIELDS TERMINATED BY ';' ESCAPED BY \"\" ENCLOSED BY '\"';"

sed 's/NULL;/;/g' $TMP_DIR$FILE$DATE > $OUTPUT_DIR$FILE && sed -i '1s/^/\xef\xbb\xbf/' $OUTPUT_DIR$FILE

Юзера с базой создавал через панель, там никогда никаких проблем не было, все права есть.
В чем может быть проблема?
Уже обгуглился.... мозг взрывается...

Маловероятно что это имеет значение, но скрипт запускается из крона по команде
chmod +x /var/www/site.ru/data/www/generate_report.sh; /var/www/site.ru/data/www/generate_report.sh >/var/www/site.ru/data/www/report.log 2>&1

Comments

[Saboteur]

а юзера создали именно на localhost?
для mysql user@localhost или user@127.0.0.1 или [e-mail] - разные юзера.

[Николай]

В панели такого выбора нет, просто задается имя юзера без домена.
SHOW GRANTS FOR 'test123456'@'localhost';
выводит
| GRANT USAGE ON *.* TO 'test123456'@'localhost' IDENTIFIED BY PASSWORD '*C1926D5D997DA514EC848311225F474C929C7894' |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON `test123456`.* TO 'test123456'@'localhost' WITH GRANT OPTION |

Answer 1

[Олег Шулепов]

Может забыли что-то такое? :)

GRANT ALL ON test123456.* TO 'test123456'@'localhost';
FLUSH PRIVILEGES;

Проверить можно так:
SHOW GRANTS FOR 'test123456'@'localhost';

Comments

[Николай]

Выводит
| GRANT USAGE ON *.* TO 'test123456'@'localhost' IDENTIFIED BY PASSWORD '*C1926D5D997DA514EC848311225F474C929C7894' |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON `test123456`.* TO 'test123456'@'localhost' WITH GRANT OPTION |

[Олег Шулепов]

Николай, нет привилегии FILE .
сделайте таки

GRANT ALL ON test123456.* TO 'test123456'@'localhost';

или

GRANT FILE ON test123456.* TO 'test123456'@'localhost';

и не забудьте
FLUSH PRIVILEGES;
Если не помогло, то, возможно, есть ограничение такое https://docs.microsoft.com/en-us/azure/mariadb/con...

[Николай]

Блин, а ведь правда GRANT FILE помогло %)
Я уже почти сам дотукал получив ошибку при выполнении запроса уже будучи авторизованным в phpmyadmin %) Понял что что-то не так с доступом на запись файлов, а тут и вы)))
Только на конкретную базу его не дает устанавливать. ругается ERROR 1221 (HY000): Incorrect usage of DB GRANT and GLOBAL PRIVILEGES
Сработало так GRANT FILE ON *.* TO 'test123456'@'localhost';

Спасибо!!!!

[Олег Шулепов]

Николай, рад что помог. Да точно, FILE глобальная привилегия. Хорошего дня!

Answer 2

[Виктор Таран]

в пароле может быть спец символ тогда нужно будет делать -p'.....' а не просто -p

Comments

[Николай]

пароль test123456 без каких либо спецсимволов

Answer 3

[Евгений]

вы как-то странно sql вызываете из bash, попробуйте так

mysql --host=db_host --port=db_port --user=db_user --password=db_password --database=db_name --execute='sql here'

Comments

[Николай]

Да это не то чтобы я вызываю, это так работает на текущем сервере, с которого собираемся переезжать...
Я честно говоря с bash вообще не знаком, переписывать весь скрипт не очень хочется, т.к. видно что проблема с авторизацией.

Answer 4

[ky0]

Кавычек какое-то дикое количество. Вполне вероятно, что из-за них. Попробуйте засунуть запрос в файл и вызывать его в скрипте как-то так:
mysql %options% < sql_file

Второй подозреваемый - переменные окружения и, соответственно, отсутствие абсолютных путей к файлам.

Вообще - когда руками из консоли скрипт вызывается, что происходит? Ошибки есть?

Comments

[Николай]

Я в bash мягко говоря не специалист, но меня смущает что на старом сервере всё работает как часы, поэтому переносить что-то куда-то не очень хочется.

Запуская руками из консоли получаю всё те же ошибки
ERROR 1045 (28000) at line 1: Access denied for user 'test123456'@'localhost' (using password: YES)

Answer 5

[CityCat4]

Русским (ну, хорошо, английским) по белому - доступ запрещен. Либо Вы указываете неверный пароль, либо неверного юзера.

Начать надо с ручного захода под данным юзером:
# mysql -u test123456 -p
и посмотреть результат. Если зашли - пробуйте команды в ручном режиме. Еще полезно включить general log - он правда гадит здорово, но узкие места показывает.

Comments

[Николай]

Так русским же по белому написал что
по ssh mysql -utest123456 -ptest123456 вхожу и команды все выполняются, проблема только с bash

[Николай]

А что в general log можно будет по моему вопросу увидеть?

[CityCat4]

Николай, ну тогда есть такая штука как режим отладки скрипта, где bash выводит команду в том виде, в каком он ее передает на исполнение. Очень полезная вещь. В general log можно увидеть sql-запрос, который пришел в базу, в том числе и запрос авторизации.

[Николай]

CityCat4, пробовал его включать, в конкретном случае он бесполезен.

200720 22:53:08 12 Connect test123456@localhost as anonymous on test123456
12 Query SELECT c.category_id, c.parent_id, cp.name, c.url FROM oc_category c LEFT JOIN oc_category_description cp ON c.category_id = cp.category_id INTO OUTFILE '/var/www/site.ru/data/report_tmp/categories.csv1595
274788' FIELDS TERMINATED BY ';' ESCAPED BY "" ENCLOSED BY '"'
12 Quit

В итоге ситуация разрулилась недостающими правами на запись в файл... GRANT FILE