Mysqlへの内部アクセス

Question

PHPを使ったMysqlへの接続につまづいています。何が原因でエラーが発生してしまうのか憶測の範囲でしか分からない状態です。

<?php

define('DB_DATABASE', '');
define('DB_USERNAME', '');
define('DB_PASSWORD', '');
define('PDO_DSN', 'mysql:dbhost=;dbname=' . DB_DATABASE);

try {
  // connect
  $db = new PDO(PDO_DSN, DB_USERNAME, DB_PASSWORD);
  $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  //

} catch (PDOException $e) {
  echo $e->getMessage();
  exit;
}
?>

上記のコードにユーザー名やデーターベース名、接続先のホスト名を入力し、ファイルとして保存。そのファイルをレンタルサーバーにアップロードし、ブラウザからアクセスすると以下のようなエラーが発生します。

コードはドットインストールからコピペしたコードで、自分が入力したのは定数の値だけ。またxamppを使って作ったローカル環境では同じコードでもエラーがなく実行出来たので、コードには間違いがないと思います。
また自分が入力した定数の値にもおそらく間違いがなく、なぜエラーが発生するのがよく分かりませんでした。

ただ、原因を探っていくうちに何となくの理由は掴めてきました。

上の画像はレンタルサーバーのウェブサイトから見れるMysqlの管理画面の一部です。ユーザーのホスト名が%ではなく、しっかりと指定されています。またレンタルサーバーの多くは外部からの接続が許されていないということもつい昨日知りました。

ユーザー名に書かれているホスト以外からはMysqlにアクセス出来ないので、エラーが発生していた。問題の解決をする為にはサーバー上のPHPからMysqlに接続すればよい。ということなのでしょうか。

正直内部アクセスや外部アクセスが具体的にどのようなものなのか全く分かりません。

質問をまとめると以下になります。

一番上に書いてあるコードを保存したファイルindex.phpをレンタルサーバーにアップロード。その後ブラウザからそのファイルにアクセス。この場合外部アクセスという形でMysqlに接続しているということなのでしょうか？
また、PHPがサーバー側で動く言語であるということは言葉としては知っているのですが、具体的なことはよく分かりません。この辺りのことについて教えて欲しいです。

追記

Comments

[退会済みユーザー]

あらしですか？

3日前に解決した内容ですよね

Answer 1

今の状態だと、mysqldは「xxxdomain.ne.jp」から来たアクセスしか受け付けませんね。
なので、phpが動いているlocalhostからmysqldにアクセスしに行くと拒否されます。
「xxxdomain.ne.jp」を「localhost」に変更していただければアクセス可能になります。

Comments

[usui_orange]

回答ありがとうございます！
今使っているレンタルサーバーのMysqlはあらかじめクライアント側のホスト名が決まっており、おそらく変更が出来ない状態で。。。
このような場合内部アクセスをすればよいということを聞いたのですが、内部アクセスの意味がよく分からなくて質問を投稿した次第です。

[退会済みユーザー]

そのドメインの逆引きは、phpとmysqldが稼働しているサーバのIPでしょうか？

あ、すみません。あと疑問に回答できていなかったので、改めまして回答いたします。
内部アクセスとは、PHPとMySQLが同じIPを持つOS上で稼働しており、TCP/IPのループバックアドレス（127.0.0.1）によるアクセスや、ソケットファイルという特殊なファイルを介したUNIXソケット経由（localhost）でのアクセスを指すことがほとんどです。

また、補足ですがMySQLから見れば、PHPはクライアントです。
そして、エラーメッセージを見る限りlocalhostで接続しに行ってmysqldに拒否されているので、おそらくphpとmysqldは同じOS上に存在するのでしょう。
/etc/hostsは編集できる環境でしょうか？
可能であれば、/etc/hostsで自分のIPアドレスとmysqldでアクセス許可されているドメインを紐づけてみると良いかもしれません。

[usui_orange]

クライアント側のホスト名を逆引きして出したIPアドレスは、PHPファイルをアップロードしたサーバーのIPアドレスと一致します。ただ接続先のMysqlとは一致しないので、PHPとmysqlは別々のサーバーで稼働しているみたいです。同じIPを持ってはいないので自分がしようとしているのは内部アクセスではないんですね。勘違いしてました、ありがとうございます。。。

自分はウェブ上に簡易的な掲示板を作り、誰でもデーターベースにアクセスして内容の追加や上書きが出来るようにしたいんです。ただクライアント側のホスト名が予め指定されているので、誰でも書き込みの追加や編集が出来ない。これってどうやったら解決するんだろうという感じです。。。

[usui_orange]

もしかすると自分の言っていることが間違っているかもしれないので、レンタルサーバーの管理画面のスクリーンショットの画像を質問文に追記しました。

[退会済みユーザー]

ありがとうございます！
MySQLのバージョンがかなり古いのはさておき、グローバルIPが割り当てられていますね。
なので、PHPが稼働しているサーバにもスタティックNATかNAPTかわかりませんが、グローバルIPが割り当てられているはずです。

以下のURLのサービスでMySQLユーザのホスト名のドメインの名前解決は可能でしょうか？
https://www.cman.jp/network/support/ip.html

また、そのIPアドレスはPHPが稼働しているサーバのIPと一致しますでしょうか？

[usui_orange]

URLのウェブサイトでMysqlユーザのホスト名を検索して出てきたIPアドレスと、PHPが稼働してるIPアドレスは一緒ですね！

[退会済みユーザー]

確認ありがとうございました。
であれば、MySQLが稼働しているサーバは、PHPの接続を許可するんですけどねぇ。
他にも気になっている点があって、「Access denied for user `user`@`localhost`」のlocalhostは同じホスト上のmysqldに接続した際に拒否されるメッセージなんですよね。
もしこれが、別のサーバにあるmysqldに拒否されているのであれば「Access denied for user `user`@`（PHPが稼働しているサーバのホスト名）`」になるんですよね。

というわけで本題なのですが、アップロードしたindex.phpはしっかり読み込まれる場所におかれているのでしょうか？
dbhost=にMySQLのホスト名をセットできていれば、「Access denied for user `user`@`localhost`」にはならないのですが。。。
もし、エラーメッセージが変わったらそちらも教えていただけますでしょうか。

[usui_orange]

返信ありがとうございます。
疑問なのですが、レンタルサーバーにPDOが書かれているphpファイルをアップロードしたとします。そのｐhpファイルにウェブ上から誰かが(ウェブ上の人物Aさんとします)アクセスがあった場合、mysqlへの接続はAさんの使っているコンピューターから接続になると思っていましたが、違うのでしょうか？

また自分の書いていることや伝え方に誤りがありそうなので、文字を青い線で隠していないスクリーンショットを貼りたいのですが、あまり公にするのはよくなさそうで。。。
不躾なのですがRoyec0619と検索したところ、Twitterのアカウントがヒットしたので、そちらのDMに詳細な情報を送ってよろしいでしょうか？

[退会済みユーザー]

Ａさんのアクセス経路は以下の通りです。

Ａさんのクライアント端末（スマホ、ＰＣ等）
↓
PHPが稼働しているサーバ
↓
MySQLが稼働しているサーバ

なので、MySQLへは常にＰＨＰがアクセスしています。大雑把に言うとですが。
ＤＭを送っていただく分には問題ないのかな・・・。ちょっとそこまで、teratailの規約を確認していないので、こちらからは何とも言えません・・・。

[退会済みユーザー]

結論ですが、ＰＨＰのバージョンの問題？のようですね。
dsnを定義するところでホストの指定をdbhostではなくhostとすることが正しいようです。これで、接続先が認識されリモートのMySQLサーバに接続できた、ということだと思います。
なぜ、localhostになっていたかというと、ホストが正しく指定されていない所為でpdoは「ホストが設定されていない＝デフォルトの接続ホスト（localhost）」と勘違いしたのだと思われます。

Answer 2

接続先のホスト名が指定されていないせいだと思われます。

下記のように修正する事で改善されないでしょうか？(****の部分は「ホスト」の消しこまれている箇所です)

define('PDO_DSN', 'mysql:dbhost=;dbname=' . DB_DATABASE);
↓
define('PDO_DSN', 'mysql:dbhost=****.domain.ne.jp;dbname=' . DB_DATABASE);

Comments

[uya]

因みに、ホスト名を定数化しておきたい場合は下記のようにすれば良いです。

define('DB_HOST', '****.domain.ne.jp');
define('PDO_DSN', 'mysql:dbhost='. DB_HOST. ';dbname=' .DB_DATABASE);

[usui_orange]

接続の際必要になる情報はあまり公にしない方がいいと思っているので、ホスト名やユーザー名を隠して質問を投稿しました...。すみません分かりづらくて。。。

[uya]

ホスト名及びユーザー名をマスクして投稿されるのは適切な判断だと思います。
そのつもりで*で表記していますので、*の部分をレンタルサーバーのMySQLユーザー一覧のホストの部分の表記に置き換えて頂ければよいと思います。

一応補足ですが、一般的な共用レンタルサーバーの場合、PHP等が動いているWebサーバーとMySQL等のDBサーバーが別々になっているのが一般的です。
ブラウザからのアクセス時に表示されているエラーの内容も@localhost(PHPが動作しているホスト)になっている為、接続できない状態にあるように見受けられます。

PDO_DSNの部分で指定している部分の「dbhost=」の部分は接続先のホスト指定（未指定の場合はlocalhostになります）ですので、そこに適切にホスト名を指定すれば接続できると思います。

[usui_orange]

丁寧な回答ありがとうございます！
接続先のホスト名をしっかりと入力してみましたが、やはり上手くいきませんでした。。。
また、最初質問を投稿した時に誤った文章を投稿してしまったので、質問文を編集しておきました。

[usui_orange]

また画像に載せているホスト名は、クライアント側のホスト名です。分かりづらくてすみません。。。