DockerのMySQLに作成したユーザでPHPから接続ができない

Question

概要

DockerのMySQLコンテナに、PHPから意図したユーザでアクセスできない

実現したいこと

MySQLコンテナにユーザを主導で作成し、別のコンテナのPHPで作成したwebアプリから接続する

ディレクトリ構成

.
├── build
│   ├── Dockerfile
│   └── mysql
└── docker-compose.yml

各ファイルの内容

Dockerfile

FROM php:7.1-apache-jessie

RUN apt-get update && apt-get install -y \
        libfreetype6-dev \
        libjpeg62-turbo-dev \
        libmcrypt-dev \
        libpng-dev \
    && docker-php-ext-install -j$(nproc) iconv mcrypt \
    && docker-php-ext-configure gd --with-freetype-dir=/usr/include/ --with-jpeg-dir=/usr/include/ \
    && docker-php-ext-install -j$(nproc) gd

RUN docker-php-ext-install pdo_mysql mbstring
RUN echo 'error_reporting = E_ALL' >> /usr/local/etc/php/conf.d/99_myconf.ini
RUN echo 'date.timezone = Asia/Tokyo' >> /usr/local/etc/php/conf.d/99_myconf.ini
RUN pecl install redis
RUN pecl install xdebug
RUN docker-php-ext-enable redis
ADD ./php.ini /usr/local/etc/php/conf.d/

RUN a2enmod

mysql

FROM mysql:5.6

# Set debian default locale to ja_JP.UTF-8
RUN apt-get update && \
    apt-get install -y locales && \
    rm -rf /var/lib/apt/lists/* && \
    echo "ja_JP.UTF-8 UTF-8" > /etc/locale.gen && \
    locale-gen ja_JP.UTF-8
ENV LC_ALL ja_JP.UTF-8

# Set MySQL character
RUN { \
    echo '[mysqld]'; \
    echo 'character-set-server=utf8mb4'; \
    echo 'collation-server=utf8mb4_general_ci'; \
    echo '[client]'; \
    echo 'default-character-set=utf8mb4'; \
} > /etc/mysql/conf.d/charset.cnf

docker-compose.yml

version: '3'
services:
  php_beginner:
    build:
      context: ""
      dockerfile: build/Dockerfile
    container_name: php_beginner
    volumes:
      - '../var/www:/var/www/'
      - '../var/www/html:/var/www/html'
    working_dir: /var/www
    ports:
      - 8080:80
    links:
      - dbserver

  dbserver:
      build:
        context: ""
        dockerfile: build/mysql
      container_name: mysql
      environment:
          - TZ=Asia/Tokyo
          - MYSQL_USER=user
          - MYSQL_PASSWORD=pass
          - MYSQL_ROOT_PASSWORD=pass
          - MYSQL_DATABASE=project
      ports:
       - 3306:3306
      hostname: dbserver

行った手順

docker-compose build
docker-compose up -d
docker exec -it mysql bash
mysql -u root -p

-- DBの作成
CREATE database person_db DEFAULT CHARACTER SET utf8;

-- ユーザーの作成
GRANT ALL PRIVILEGES ON person_db.* to person_user@localhost IDENTIFIED by 'person_pass' WITH GRANT OPTION;

-- テーブルの作成
USE person_db;

CREATE TABLE person_tb(
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(20) NOT NULL,
    age INT(11) NOT NULL,
);

desc person_tb;

-- データの挿入
INSERT INTO person_tb(
    name,
    age,
) VALUES
('test1',19),
('test2',22),

SELECT * from person_tb;

ソースコード

<?php

$db_host = 'dbserver';
$db_name = 'person_db';
$db_user = 'person_user';
$db_pass = 'person_pass';

$dsn = 'mysql:host=' . $db_host . ';dbname=' . $db_name . ';charset=utf8';
$dbh = new PDO($dsn, $db_user, $db_pass);

$query = "SELECT name, age, language FROM person_tb";
$res = $dbh->query($query);

// 取得したデータを出力
foreach ($res as $value) {
    $arrMember[] = $value;
}
?>

エラーメッセージ

Fatal error: Uncaught PDOException: SQLSTATE[HY000] [1045] Access denied for user 'person_user'@'172.21.0.3' (using password: YES) in /var/www/html/answer/day_03/01/02.php:9 Stack trace: #0 /var/www/html/answer/day_03/01/02.php(9): PDO->__construct('mysql:host=dbse...', 'person_user', 'person_pass') #1 {main} thrown in /var/www/html/answer/day_03/01/02.php on line 9

なお、接続情報のうち、ユーザ名とパスワードを

$db_user = 'person_user';
$db_pass = 'person_pass';

から

$db_user = 'root';
$db_pass = 'pass';

にすると接続できます。

試したこと

ユーザの存在を確認

select user from mysql.user;
+-------------+
| user        |
+-------------+
| root        |
| user        |
| person_user |
| root        |
+-------------+

以上です。MySQLコンテナでユーザを作成しても、アプリ側から認識されません。

どのようにすれば、作成したユーザでアプリ側から接続ができるのでしょうか。

Comments

[退会済みユーザー]

ユーザー作成時のホスト名を % にしてみたら?

[IST]

アドバイスありがとうございます。asahina1979さん、すみません、ホスト名を%にするとはどういうことでしょうか、、

Answer 1

MySQLのホスト名はdbserverで、IPアドレスが172.21.0.3ですが、MySQLのGRANTはlocalhostの127.0.0.1にしか権限設定されていないので、接続ができないと思います。

下記のようなSQLを追加実行してみてはいかがでしょうか。
※下記の'%'はIPアドレス直指定でも構いません。

GRANT ALL PRIVILEGES ON person_db.* to 'person_user'@'%' IDENTIFIED by 'person_pass' WITH GRANT OPTION;
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'person_user'@'%';

Comments

[IST]

すごい、、ありがとうございます。初めて知りました！