Discussion :

[yoshï]

Bonjour à tous,

J'essaye de me connecter à un serveur distant en créant un tunnel SSH pour avoir accès à une BDD.
Jusqu'à présent, toutes mes tentatives sont restées vaines.

Pour résumé le contexte:

1-Au démarrage de l'ordinateur:
Le service mysql fonctionne. Je peux parcourir la BDD locale.
Je peux également me connecter au serveur distant via SSH avec la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh -i /Path_To_Key user@IP_Server

(Comme vous pouvez le voir, l'accès SSH au serveur distant nécessite une clé.)
Une fois connecté, l'invite de commande change et je peux taper des commandes exécutées sur le serveur. Je peux notamment me connecter et parcourir la BDD sur le serveur.
Bref Tout Est OK!

2-Je souhaite alors créer un tunnel de connexion ssh pour pouvoir me connecter sur le port local 3306 à la BDD distante.

Je fais les actions suivantes:
- Arrêt de Mysql

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo service mysql stop

- Création du tunnel sur le port 3306

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ssh -i /Path_To_Key -L 3306:127.0.0.1:3306 user@IP_Server -f -N

- Redémarrage de Mysql

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo service mysql start

Sur le redémarrage j'ai le message d'erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Job for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl -xe" for details."

Pour info voici le résultat de systemctl status mysql.service

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
mysql.service - MySQL Community Server
Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled)
Active: activating (start-post) (Result: exit-code) since mer. 2018-04-25 21:50:15 CEST; 5s ago
Process: 3771 ExecStart=/usr/sbin/mysqld (code=exited, status=1/FAILURE)
Process: 3764 ExecStartPre=/usr/share/mysql/mysql-systemd-start pre (code=exited, status=0/SUCCESS)
Main PID: 3771 (code=exited, status=1/FAILURE);         : 3772 (mysql-systemd-s)
   CGroup: /system.slice/mysql.service
           control
             3772 /bin/bash /usr/share/mysql/mysql-systemd-start post
             3810 sleep 1
 
avril 25 21:50:15 Aspire-A515 systemd[1]: Starting MySQL Community Server...
avril 25 21:50:17 Aspire-A515 systemd[1]: mysql.service: Main process exited, code=exited, status=1/FAILURE

Et un extrait du résultat de journalctl -xe

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
Subject: L'unité (unit) mysql.service a commencé à démarrer
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- L'unité (unit) mysql.service a commencé à démarrer.
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/sys/devices/system/node/" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=0
avril 25 21:54:49 Aspire-A515 audit[4686]: AVC apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:65): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:66): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/sys/devices/system/node/" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=0
avril 25 21:54:49 Aspire-A515 kernel: audit: type=1400 audit(1524686089.710:67): apparmor="DENIED" operation="open" profile="/usr/sbin/mysqld" name="/proc/4686/status" pid=4686 comm="mysqld" requested_mask="r" denied_mask="r" fsuid=121 ouid=121

Est ce que vous avez une idée de ce qui cloche?

[Invité]

Salut,

apparmor empêche le deamon mysql d'accéder en lecture à certains éléments se trouvant dans /sys et /proc

Ce lien devrait t'aider à résoudre ton problème

https://askubuntu.com/questions/9160...se-of-apparmor

[yoshï]

Merci pour le lien.
Je vais regarder mais ça me semble étrange car avant de taper la commande pour créer le tunnel ssh, Mysql fonctionne parfaitement...

Edit: Je confirme que la méthode décrite dans le lien ne fonctionne pas dans ma situation.