djangoのプロジェクト内のsettings.pyにおけるDATABASEの設定について

Question

前提・実現したいこと

Ubuntuでdjango+apache2とmySQLを起動してweb構築をしています。
外部のpcからサーバーpcにアクセスし、サイトを表示させることは出来たのですが、管理サイトからログインする際に、以下のようなエラーが発生しました。djangoのプロジェクト内にあるsettings.pyのDATABASEに問題があると思い、HOST部分をlocalhostからmySQLサーバーのIPアドレスに設定することで、管理サイトにログインすることができました。しかし、ここで変更前に指していたlocalhostとは何だったのでしょうか？私の知識では127.0.0.1として自分自身のipアドレスを指すので、mysqlサーバーが同一ipにある以上localhostでも問題が無いように思えるのですが、下記のエラーが発生していました。どなたか何故localhostではアクセスできないのかご教授ください。

発生している問題・エラーメッセージ

OperationalError at /admin/login/
(1698, "Access denied for user 'root'@'localhost'")
Request Method:	POST
Request URL:	http://IPアドレス/mysite/admin/login/?next=/mysite/admin/
Django Version:	2.2.7
Exception Type:	OperationalError
Exception Value:	
(1698, "Access denied for user 'root'@'localhost'")
Exception Location:	/usr/local/lib/python3.6/dist-packages/MySQLdb/connections.py in __init__, line 171
Python Executable:	/usr/bin/python3
Python Version:	3.6.8
Python Path:	
['/home/ui/mysite',
 '/usr/lib/python36.zip',
 '/usr/lib/python3.6',
 '/usr/lib/python3.6/lib-dynload',
 '/usr/local/lib/python3.6/dist-packages',
 '/usr/lib/python3/dist-packages']
Server time:	木, 28 11月 2019 15:57:15 +0900

該当のソースコード

 DATABASES = {
      'default': {
          'ENGINE': 'django.db.backends.mysql',
          'NAME': 'db',
          'USER': 'root',
          'PASSWORD': 'pass',
          'HOST': 'localhost', //localhostだとアクセス出来ない
          'PORT': '3306',
      }
  }
 

+------------------+-----------+
| user             | host      |
+------------------+-----------+
| root             | %         |
| debian-sys-maint | localhost |
| mysql.session    | localhost |
| mysql.sys        | localhost |
| root             | localhost |
| test             | localhost |
+------------------+-----------+

試したこと

settings.pyのDATABASESのHOSTをlocalhostにして外部pcから管理サイトへのログイン －＞ 接続失敗
同じくHOSTをlocalhostにしてサーバーpcから管理サイトへのログイン －＞ 接続失敗

settings.pyのDATABASESのHOSTをサーバーPCのipaアドレスに設定して外部pcから管理サイトへのログイン －＞ 接続成功
同じ条件でサーバーpcから管理サイトへのログイン －＞ 接続成功

補足情報（FW/ツールのバージョンなど）

Ubuntu 18.04.3 LTS
Python 3.6.8
Django 2.2.7
Apache/2.4.29 (Ubuntu)
mysql Ver 14.14

Comments

[t_obara]

セキュリティ上の観点からrootの設定はおやめください。管理者用のユーザーを作成して利用するようにしましょう。

[sasakuta]

t_obaraさんご指摘ありがとうございます。rootの設定というのは rootユーザーであればどのhostからでもログイン可能 の設定のことでしょうか？

Answer 1

MySQLがrootユーザーのlocalhostからのログインを拒否するからです。

Comments

[sasakuta]

tatamyiwathyさん回答ありがとうございます。回答の中で質問があります。MySQLがrootユーザーのlocalhostからのログインを拒否するとの事ですが、それはどういうことでしょうか。
コマンドラインで $ mysql -u root -p でmysqlにログインをしますが、ここで-hを省略した場合はlocalhostがhostとして設定されmysqlにログインするはずですよね。
Djangoを用いた場合ではlocalhostからのアクセスをすべて拒否するようになるということですか？

[tatamyiwathy]

あ、失礼しました。$ mysql -u root -p でログインできてるのですね。
"GRANT ALL PRIVILEGES ON データベース.* TO 'root'@'localhost';"で権限を与えてないんじゃないかと推測しましたが、別の原因のようですね。

[sasakuta]

返信遅れてしまい、すみません。どうやら「localhost」と指定したときと「localhostに当たるipアドレス」を直接指定した時では振る舞いが異なるようです。（参照 https://b.l0g.jp/mysql/user-at-localhost/）
そこで、root@localhost と root＠%の権限を確認してみたところ、以下のような結果となりました。

mysql> show grants for 'root'@'localhost';
+---------------------------------------------------------------------+
| Grants for root@localhost |
+---------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' WITH GRANT OPTION |
| GRANT PROXY ON ''@'' TO 'root'@'localhost' WITH GRANT OPTION |
+---------------------------------------------------------------------+
2 rows in set (0.00 sec)

mysql> show grants for 'root'@'%';
+----------------------------------------------------------------+
| Grants for root@% |
+----------------------------------------------------------------+
| GRANT USAGE ON *.* TO 'root'@'%' |
| GRANT ALL PRIVILEGES ON `db`.* TO 'root'@'%' WITH GRANT OPTION |
+----------------------------------------------------------------+

root@localhostでは全てのデータベースに対しての権限を付与されているのに対して、root@%ではdbへの変更のみ全ての権限が付与されているように見えます。この二つの権限の差異によって接続が出来なくなっているのでしょうか。

[tatamyiwathy]

localhostを指定したときはroot@localhostの権限が適用されて、127.0.0.1はroot@%が適用されるのでしょうね。MySQL的にはlocalhostと127.0.0.1は違う扱いをしてるのだと思います。