简介
在上篇中我们将源码在本地顺利的跑了起来，接下来我们需要连接我们的数据库，为后面的工作做一定的准备
使用 docker 容器尝试连接
我们首先使用 docker 容器去启动连接我们上篇文章中成功运行起来的 MySQL 服务器，但没能如愿，没有连接成功
下面的错误，以前我们也是经常见到了
PS C:\Users\lw> docker run -ti mysql mysql -h 192.168.1.4 -P 3306 -u root -pEnter password:ERROR 1130 (HY000): Host 'DESKTOP-8U69O9P' is not allowed to connect to this MySQL server
复制代码
我们使用： is not allowed 去全局搜索下代码，找到下面的代码，通过打上断点，也走到了这步里面
成功的找到了代码入口
bool acl_check_host(const char *host, const char *ip){ mysql_mutex_lock(&acl_cache->lock); if (allow_all_hosts) { mysql_mutex_unlock(&acl_cache->lock); return 0; }
if ((host && my_hash_search(&acl_check_hosts,(uchar*) host,strlen(host))) || (ip && my_hash_search(&acl_check_hosts,(uchar*) ip, strlen(ip)))) { mysql_mutex_unlock(&acl_cache->lock); return 0; // Found host } for (ACL_HOST_AND_IP *acl= acl_wild_hosts->begin(); acl != acl_wild_hosts->end(); ++acl) { if (acl->compare_hostname(host, ip)) { mysql_mutex_unlock(&acl_cache->lock); return 0; // Host ok } } mysql_mutex_unlock(&acl_cache->lock); if (ip != NULL) { /* Increment HOST_CACHE.COUNT_HOST_ACL_ERRORS. */ Host_errors errors; errors.m_host_acl= 1; inc_host_errors(ip, &errors); } return 1; // Host is not allowed}
复制代码
通过调试，我们发现 acl_wild_hosts 里面没有值导致的，导致 ip==null，从而 host 没有匹配上，不允许连接
我们在当前文件中没有搜索到 acl_wild_hosts，只能在整个解决方案中进行搜索，我们定位到下面一段代码：
static void init_check_host(void){ DBUG_ENTER("init_check_host"); if (acl_wild_hosts != NULL) acl_wild_hosts->clear(); else acl_wild_hosts= new Prealloced_array<ACL_HOST_AND_IP, ACL_PREALLOC_SIZE>(key_memory_acl_mem);
size_t acl_users_size= acl_users ? acl_users->size() : 0;
(void) my_hash_init(&acl_check_hosts,system_charset_info, acl_users_size, 0, 0, (my_hash_get_key) check_get_key, 0, 0, key_memory_acl_mem); if (acl_users_size && !allow_all_hosts) { for (ACL_USER *acl_user= acl_users->begin(); acl_user != acl_users->end(); ++acl_user) { if (acl_user->host.has_wildcard()) { // Has wildcard ACL_HOST_AND_IP *acl= NULL; for (acl= acl_wild_hosts->begin(); acl != acl_wild_hosts->end(); ++acl) { // Check if host already exists if (!my_strcasecmp(system_charset_info, acl_user->host.get_host(), acl->get_host())) break; // already stored } if (acl == acl_wild_hosts->end()) // If new acl_wild_hosts->push_back(acl_user->host); } else if (!my_hash_search(&acl_check_hosts,(uchar*) acl_user->host.get_host(), acl_user->host.get_host_len())) { if (my_hash_insert(&acl_check_hosts,(uchar*) acl_user)) { // End of memory allow_all_hosts=1; // Should never happen DBUG_VOID_RETURN; } } } } acl_wild_hosts->shrink_to_fit(); freeze_size(&acl_check_hosts.array); DBUG_VOID_RETURN;}
复制代码
从名称和功能上看出，这个就是 acl_check_hosts 的初始化相关代码
其中 acl_users 通过断点调试，有三个用户：
root：我们的经常用到的初始用户
mysql.session: 这个还真没见过
mysql.sys: 这个也没有见过
这个函数看下来，大致有两个地方会导致 acl_check_hosts 的增加：
(void) my_hash_init(&acl_check_hosts,system_charset_info, acl_users_size, 0, 0, (my_hash_get_key) check_get_key, 0, 0, key_memory_acl_mem);
复制代码
上面这个是初始化，从里面的参数没有找到什么新增的
下面一段代码是明显新增的，但调试中，代码一直走不进去这段逻辑
if (acl == acl_wild_hosts->end()) // If new acl_wild_hosts->push_back(acl_user->host);
复制代码
而走不下去的第一步就是
if (acl_user->host.has_wildcard())
bool has_wildcard() { return (strchr(hostname,wild_many) || strchr(hostname,wild_one) || ip_mask ); }
复制代码
strchr 是一个字符串搜索函数：该函数返回在字符串 str 中第一次出现字符 c 的位置，如果未找到该字符则返回 NULL。
其中的 wild_many 是我们熟悉的 %，而 wild_one 是"_"，而 hostname 是 localhost，所以没有匹配上
都走不下去，那我们只能看看 acl_user 的相关代码了
很幸运，在当前文件中，我们找到了 acl_users 的初始化函数：
static my_bool acl_load(THD *thd, TABLE_LIST *tables)
// 函数代码太长了，先粘贴一个关键的acl_users->push_back(user);
复制代码
而 host 的初始化在这步：
user.host.update_hostname(get_field(&global_acl_memory, table->field[table_schema->host_idx()]));
复制代码
看着是从表中读取一些数据，有点头大，搞不动了，看不懂（超过认知负载了，我们继续挖下去也挖不动了，只能先往上跳一跳）
使用 mysql workbench 进行连接
为了避免一直卡住不动了，我们还是直接本地安装一个 mysql workbench，然后使用 localhost 的域名和 root 用户进行连接
如果忘记了初始密码，想要再初始化一次，可能会遇到下面的错误：
2022-06-25T00:28:59.791538Z 0 [ERROR] --initialize specified but the data directory has files in it. Aborting.
复制代码
我们把源码根目录下的: release/sql/data 文件夹删除即可
初次链接的使用需要重置密码，重置完成后，就链接上了
然后我们执行下面的脚本，赋予 root 其他 ip 的连接权限
SET SQL_SAFE_UPDATES = 0;use mysql;update user set host='%' where user='root';flush privileges;
复制代码
在我们运行上面的 SQL 的时候，用户的初始化和 host 检测的初始化，都重新执行一遍
再次使用 mysql 容器进行连接
然后我们再次运行命令进行连接
docker run -ti mysql mysql -h 192.168.1.4 -P 3306 -u root -p
复制代码
通过调试，我们发现现在是直接：allow_all_hosts 直接允许访问了
bool acl_check_host(const char *host, const char *ip){ mysql_mutex_lock(&acl_cache->lock); if (allow_all_hosts) { mysql_mutex_unlock(&acl_cache->lock); return 0; } ......}
复制代码
通过查看代码是在这里设置的，但也看不是太懂，留待日后，今天看的也有点晕了
static void init_check_host(void){...... if (acl_users_size && !allow_all_hosts) { { if (my_hash_insert(&acl_check_hosts,(uchar*) acl_user)) { // End of memory // 这里直接设置了 allow_all_hosts=1; // Should never happen DBUG_VOID_RETURN; } } } }......}
复制代码
然后我们就成功访问了
总结
今天吧登录认证的代码走了一遍，对 MySQL 的连接认证有了一个初步的认知，但还是有很多的细节不清楚
使用 docker 容器连接成功后，我们一直 debug 下去，发现了 tcp 连接的监听处理函数：
extern "C" void *handle_connection(void *arg){ // 连接准备，今天的host检测和用户认证都是在这个函数里面进行的 if (thd_prepare_connection(thd)) handler_manager->inc_aborted_connects(); else { while (thd_connection_alive(thd)) { // 看名字就知道是具体命令的处理函数，嘿嘿，找到了下篇文章的函数入口 if (do_command(thd)) break; } end_connection(thd); } close_connection(thd, 0, false, false); ······}
复制代码
参考链接
评论