centos上sqladmin如何进行故障排查

CentOS 上 SQLAdmin 故障排查步骤

一 快速定位问题范围

• 明确目标：SQLAdmin 常见指代两类管理工具——MySQL 的 phpMyAdmin 与 SQL Server 的 Web 管理工具（常被称作 SQL Admin）。先确认你当前部署的是哪一类，再按对应分支排查。
• 服务与进程：确认 Web 服务（如 httpd/nginx）与 SQLAdmin 组件是否运行。
  • 示例：systemctl status httpd 或 systemctl status nginx
• 端口与监听：确认 Web 端口（常见 80/443）与数据库端口（MySQL 3306；SQL Server 1433）处于监听。
  • 示例：ss -tunlp | egrep ':(80|443|3306|1433)'
• 连通性：从客户端测试访问与端口连通。
  • 示例：curl -I http://服务器IP/；nc -vz 服务器IP 3306 或 nc -vz 服务器IP 1433
• 日志优先：第一时间查看系统与安全日志、Web 服务错误日志、数据库错误日志，定位报错关键词与时间线。
  • 示例：tail -n50 /var/log/messages /var/log/secure /var/log/httpd/error_log
    以上步骤可快速判断是“服务未起”“端口未通”“配置错误”还是“权限/SELinux 拦截”。

二 面向 MySQL 的 phpMyAdmin 排查

• 数据库服务状态：
  • 示例：systemctl status mysqld；若未运行：systemctl start mysqld && systemctl enable mysqld
• 监听与远程：
  • 配置 /etc/my.cnf 中 bind-address=0.0.0.0（允许远程），重启：systemctl restart mysqld
• 防火墙放行：
  • 示例：firewall-cmd --permanent --zone=public --add-port=3306/tcp && firewall-cmd --reload
• 首次安装密码与账户：
  • 查看临时密码：grep 'temporary password' /var/log/mysqld.log
  • 登录后修改密码并创建可远程登录的管理账户（避免使用 root 远程）：
    • ALTER USER 'root'@'localhost' IDENTIFIED BY '强密码';
    • CREATE USER 'admin'@'%' IDENTIFIED BY '强密码'; GRANT ALL PRIVILEGES ON *.* TO 'admin'@'%' WITH GRANT OPTION; FLUSH PRIVILEGES;
• Web 层连通与配置：
  • 确认 phpMyAdmin 目录已正确部署在 /usr/share/phpMyAdmin（或你的站点目录），Nginx/Apache 虚拟主机配置指向该目录，访问 http://服务器IP/phpmyadmin 测试。
  • 若出现 404/403，检查站点根目录、Alias/DocumentRoot、目录权限与 SELinux 布尔值（如 httpd_can_network_connect_db）。
• 命令行验证：
  • 在服务器本机用 mysql -h 127.0.0.1 -u admin -p 验证凭据与网络；若本机可连而远程不可，多半是 bind-address、防火墙或用户主机限制问题。
    以上要点覆盖服务、网络、权限与 Web 配置的常见根因。

三 面向 SQL Server 的 Web 管理工具排查

• 数据库服务状态：
  • 示例：systemctl status mssql-server；若未运行：systemctl start mssql-server
• 远程连接与端口：
  • 启用 TCP/IP 并将端口设为 1433，重启 SQL Server 服务。
• 防火墙放行：
  • 示例：firewall-cmd --permanent --zone=public --add-port=1433/tcp && firewall-cmd --reload
• 连接测试与凭据：
  • 使用 sqlcmd -S 服务器IP,1433 -U sa -P '密码' 验证账号、密码与网络；若命令行可连而 Web 工具不可，优先检查 Web 工具内的 服务器地址、端口、驱动/SSL 选项 与连接超时设置。
• SELinux 与端口标签：
  • SELinux 可能拦截访问，临时测试可 setenforce 0；若恢复可用，需为 httpd 设置合适的 SELinux 布尔值或端口类型（如 semanage port -a -t http_port_t -p tcp 1433），并恢复 setenforce 1。
• 日志与排错：
  • 查看 /var/log/messages、/var/log/secure 与 SQL Server 错误日志，聚焦连接被拒、登录失败、超时与 SSL 握手错误。
    以上流程聚焦 SQL Server 的远程连通、认证与 SELinux 三大高发点。

四 高频症状与处置对照表

以上对照表覆盖了 404/403、远程被拒、性能异常、凭据问题 等常见场景，便于快速定位与修复。