SQLSTATE[HY000] [1045] Access denied for user Azure

Question

AzureのMySQLにローカルから接続しようとしています。さらに今回では

php artisan migrate --env=production --force

というコマンドを実行しました。

この結果

 SQLSTATE[HY000] [1045] Access denied for user 'phpappuser@Azureのmysql名'@'自分のPCのIPアドレス' (using password: YES) (SQL: select * from information_schema.tables where table_schema = sampledb and table_name = migrations and table_type = 'BASE TABLE')

というエラーが出ています。

これの解決策を求めます。

試したことは

・.env.productionの見直し
・php artisan migrate config:clear
・php artisan migrate config:cache、そのごbootstrap/cache/config.php削除
です。
・.env.productionのPASSWORDに""を付けた

よろしくお願いいたします

Answer 1

フレキシブルサーバーをAzureポータルで作成した時に設定したパスワードやユーザー名を.env.productionと同値にしたらローカルから接続できました。

Answer 2

こんにちは。

初めに、env.productionの設定が間違っているか、phpappuserユーザーに権限があるかを確認するのが良いと思います。
php artisanではなく、'phpappuser@Azureのmysql名'@'自分のPCのIPアドレス'でログイン自体は出来ていますか？

Comments

[ranerane0101]

.envproductionは誤っておりません。また公式ドキュメントの通りCREATE USER 'phpappuser' IDENTIFIED BY 'MySQLAzure2017';
GRANT ALL PRIVILEGES ON sampledb.* TO 'phpappuser';

を実行したので権限はあると思います。

php artisan　ではなく、というのが理解できません。ログイン自体というのはどのように確認するのでしょうか。

今現状ではローカルのXAMPPのマイグレーションをAzureのMySQLに反映するというものに取り込んでいます。そのための　php artisan migrate --env=production --forceと認識です。

.envについてはAWSデプロイの際の.env.exampleもありますがこれは削除したほうがいいのでしょうか。その他.envproductionにつきましては公式ドキュメントに言及のとおり.gitignoreに指定されています。（指定していない状態でのmigrateコマンドも実行済み）

[ranerane0101]

もしかしてサーバー管理者ログイン名（AzureのMySQL）と「phpappuser@Azureのmysql名'@'自分のPCのIPアドレス」

これ「」のusernameに該当するphpappuserと同値でしょうか。

[ranerane0101]

すみません三つ目のコメントは早とちりでした。大方三つ目については問題の原因ではなさそうですのでお忘れください。

[ranerane0101]

すみません。もしかしてなのですが、https://docs.microsoft.com/ja-jp/azure/mysql/howto-configure-ssl

↑のSSLの設定が出来ていませんでした。それなのですが、以下のコマンドはXAMPPでもいいのでしょうか。

mysql.exe -h mydemoserver.mysql.database.azure.com -u Username@mydemoserver -p --ssl-mode=REQUIRED --ssl-ca=c:\ssl\BaltimoreCyberTrustRoot.crt.pem

また.pemをgit　クローンではなく自分のリポジトリにあるアプリを使用しています。その際に.pemの置き場、場所は公式ドキュメントの場合は「リポジトリ」と記述されているのですが、database.phpのディレクトリを拝見すると、/ssl/BaltimoreCyberTrustRoot.crt.pem/となっています。

なので自分の場合だと同様にアプリのルートディレクトリにsslディレクトリを作成しその中にダウンロードした.pemファイルという構成です。