Infobox Album Name = Access Denied Type = studio Longtype = Artist = Liberators Released = 2000 Recorded = Genre = Length = Label = Producer = Reviews = Last album = This album = Next album = Misc =Extra album cover 2 Upper caption = Liberators… … Wikipedia

access denied - kreiptis nepriimta statusas T sritis informatika apibrėžtis Neigiamas atsakymas į kreiptį. Tai gali įvykti dėl to, kad kreiptyje nebuvo pateikti visi reikalingi duomenys arba dėl nepakankamų prieigos teisių. atitikmenys: angl. access denied… … Enciklopedinis kompiuterijos žodynas

access denied - (Computers) entry refused (message informing a user that he is not authorized to use or enter a particular program or resource) … English contemporary dictionary

Access control - is the ability to permit or deny the use of a particular resource by a particular entity. Access control mechanisms can be used in managing physical resources (such as a movie theater, to which only ticketholders should be admitted), logical… … Wikipedia

Access - Ac*cess (#; 277), n. s, L. accessus, fr. accedere. See {Accede}.] 1. A coming to, or near approach; admittance; admission; accessibility; as, to gain access to a prince. I did repel his letters, and denied His access to… … The Collaborative International Dictionary of English

Access token - In Microsoft Windows operating systems, an access token contains the security information for a login session and identifies the user, the user s groups, and the user s privileges. OverviewAn access token is as an object encapsulating the… … Wikipedia

access - {{Roman}}I.{{/Roman}} noun ADJECTIVE ▪ direct, easy, free, full, good, ready, unfettered, unlimited, unrestricted ▪ … Collocations dictionary

access - 1. noun 1) the building has a side access Syn: entrance, entry, way in, means of entry; approach, means of approach 2) they were denied access to the stadium Syn: admission, admittance, entry, entrée, ingress … Thesaurus of popular words

Access to the Region"s Core - Trans Hudson Express ARC Tunnel Overview Location Hudson Palisades/Hudson River Coordinates … Wikipedia

access - noun 1) the building has a side access Syn: entrance, entry, approach, path, drive, way in 2) they were denied access to the stadium Syn: admission, admittance, entry … Synonyms and antonyms dictionary

Open access - This article is about open access to research literature. For other uses, see Open access (disambiguation). Open Access logo, originally designed by Public Library of Science Open access (OA) refers to unrestricted access via the Internet to… … Wikipedia

Книги

• Rodin , Antoinette Le Normand-Romain. Essential for every art lover - the definitive new book on Rodin"s life and work. With more than 350 pictures, many never before seen, Rodin reveals, in great beauty and detail, the genius of… Купить за 13897 руб
• Stalin (изд. 1997 г.) , Edvard Radzinsky. From the author of The Last Tsar, the first full-scale life of Stalin to have what no previous biography has entirely gotten hold of: the facts. Granted privileged access to Russia`s secret…

При работе с системой MySQL могут возникнуть самые разные ошибки, и на этапе освоения программы разобраться с ними может быть сложно. Одна из наиболее распространенных проблем - ошибка 1045, которая сопровождается сообщением Access denied for user ‘root’@’localhost’ (Using password: YES и NO) . Сегодня я расскажу, как ее исправить.

Понять суть проблемы можно, переведя сообщение об ошибке на русский язык. Означает оно, что пользователю с именем root на машине localhost запрещен доступ к БД при использовании пароля или без него .

Ошибка 1045 возникает из-за запрета доступа к базе данных

Причины ошибки Access denied for user ‘root’@’localhost’

Чтобы свободно получить доступ в MySQL, должно совпасть три параметра, описывающих пользователя базы данных - имя, название машины и пароль . Если есть какие-то несовпадения, доступ будет запрещен. Самая простая причина проблемы - неправильный ввод пароля. Кроме этого, вызывать ошибку может неправильный синтаксис.

В системе MySQL нет простой зависимости имя пользователя – пароль, название хоста играет важную роль в получении доступа к БД. Оно может иметь вид IP-адреса, доменного имени, ключевого слова (например, localhost) или символа, объединяющего несколько машин в группу (например, % - любой хост, кроме локального).

Ошибка имеет ключ (Using password: NO) при входе в БД через браузер

Наиболее распространенные ошибки при обращении к БД:

1. При присвоении прав новому пользователю не был указан адрес машины, с которой он может подключаться. В таком случае ему автоматически будет разрешено пользоваться БД с любого хоста, кроме локального, и при попытке подключения с localhost возникнет ошибка доступа.
2. Неправильно расставленные кавычки. Если при создании пользователя написать ‘username@localhost’, это будет значить, что username@localhost может подключаться с любой машины, кроме локальной, а не что username может подключаться с компьютера localhost. Логин пользователя и имя машины должны иметь свою пару кавычек.
3. Использование пароля при его отсутствии в базе данных.

В зависимости от того, при каком способе подключения к БД возникает ошибка Access denied for user ‘root’@’localhost’ (Using password: YES или NO), используются разные методы решения проблемы.

Как исправить ошибку 1045 в MySQL

Если ошибка Access denied for user ‘root’@’localhost’ (Using password: YES и NO) появляется с указанием Using password: YES, проблема заключается в неправильном вводе пароля. Проверить это можно, открыв таблицу mysql.user, в которой хранятся данные обо всех пользователях.

В таблице mysql.user хранятся данные для входа пользователей

Порядок действий таков:

1. Откройте таблицу пользователей.
2. Проверьте, существует ли пользователь root с хостом localhost. Если он есть, смотрите на поле «password». Если там пусто, зайти в базу можно без ввода пароля. Если там что-то есть, значит, вы вводите неправильный пароль.
3. Смените пароль командой SET PASSWORD.
4. Если пользователя root нет, создайте его, установите пароль и предоставьте ему права.

После этого в базу данных можно зайти. Если изменить данные не получается, следует использовать параметр —skip-grant-tables, который отменяет все настройки разрешений.

Строки, которые нужно изменить в файле конфигурации

Если ошибка появляется с ключом (Using password: NO), нужно сделать следующее изменить файл config.inc.php, указав в нем правильные данные. Если проблема возникает при установке MySQL, нужно удалить базы данных старой версии программы или сменить пароль для доступа к ним, используя режим —skip-grant-tables.

Таким образом, ошибка Access denied for user ‘root’@’localhost’ (Using password: YES или NO) возникает при несоответствии пароля и имени пользователя и легко исправляется заменой данных для входа.

ERR_NETWORK_ACCESS_DENIED — это очередная ошибка в Google Chrome, которая указывает на то, что не удалось зайти на запрашиваемый сайт, так как браузеру было отказано в доступе. Чаще всего, данная проблема возникает, когда какое-то программное обеспечение начинает блокировать создание сетевого подключения. Вспомните все недавно установленные приложения, так как именно они и могут производить блокировку.

Также это могло произойти в результате работы вашего антивирусного программного обеспечения или же фаервола, который начал блокировать определенные сетевые подключения. Так или иначе сейчас мы попытаемся исправить ошибку ERR_NETWORK_ACCESS_DENIED в Google Chrome.

Методы решения ERR_NETWORK_ACCESS_DENIED

Метод №1 Проверка работающего ПО на вашем компьютере

Попробуйте открыть нужные вам ресурсы с помощью какого-то иного браузера, например, Internet Explorer или Firefox. Если все открывается как надо, то что-то очевидно блокирует ваше сетевое подключение. Скорее всего, в ошибке ERR_NETWORK_ACCESS_DENIED виноват ваш Брандмауэр Windows.

Все что вам нужно сделать, так это пройти в настройки своего фаервола и посмотреть на правила сетевых подключений. Убедитесь, что там нет никаких настроек, которые бы были выставлены на блокировку вашего браузера.

Метод №2 Проверка сетевого соединения или роутера

Очередной причиной проблемы в виде ошибки ERR_NETWORK_ACCESS_DENIED может стать непосредственно неполадки с сетевым подключением или же с роутером, если вы используете таковой.

Порой в операционной системе могут происходить какие-то изменения, которые приводят к таким вот сложностям с соединением. Зайдите в настройки подключения и проверьте, стоят ли еще ваши прежние настройки.

Если же вы используете роутер, то просто попробуйте его перезапустить. Наиболее часто проблема заключается именно в некорректной работе роутера. Также проблема может заключаться в вашем провайдере и неполадки возникли с его стороны, но тут уж вам сделать ничего не удастся.

Метод №3 Удаление профиля Google Chrome

Два предыдущие метода можно было считать больше за какие-то советы, что, отчасти, так и есть. В случае третьего метода, вам понадобиться удалить свой профиль для для браузера, так как именно он и может являться причиной ошибки ERR_NETWORK_ACCESS_DENIED в Google Chrome. Для этого сделайте следующее:

• Нажмите Win+R для открытия окна «Выполнить».
• Впишите в пустую строку %LOCALAPPDATA%\Google\Chrome\User Data\ или %USERPROFILE%\Local Settings\Application Data\Google\Chrome\User Data\ (если вы пользователь Windows XP).
• Найдите папку под названием Default и переименуйте ее в папку default.old .

Если все дело заключалось в некорректных настройках вашего профиля, то это поможет исправить ошибку ERR_NETWORK_ACCESS_DENIED.

Дело о загадочном Access denied

• Microsoft SQL Server

Утром в службу поддержки обратился один из разработчиков корпоративного приложения. Он не мог сделать копию с базы данных MS SQL Server, и просил выяснить причину ошибки.

Первое с чего стоит начать - проверить ошибку на воспроизводимость.
Попробуем снять копию командой:
BACKUP DATABASE TO DISK=N"\\FS1\Backup\sdb_full.bak" WITH COPY_ONLY

Что еще за COPY_ONLY?

WITH COPY_ONLY - очень полезный ключ. Он позволит не нарушить в системе резервного копирования последовательность дифференциальных копий

Действительно, попытка снять копию заканчивалась ошибкой:

Что может вызвать такую проблему?

SQL Server запускается от встроенной учетной записи «Network Service»

На всякий случай проверяем разрешение имени сервера FS1 по короткому имени и по FQDN. Оба имени разрешаются и, что важно, указывают на один и тот же сервер. Открываем сетевую папку, проверяем разрешения на NTFS и Share Permissions. Все в порядке, учетная запись сервера SQL1 имеет разрешение на запись.

Может быть проблемы с NTLM, Kerberos? Попробуем снять резервную копию, используя FQDN сервера.

BACKUP DATABASE TO DISK=N"\\FS1.contoso.test\Backup\sdb_full.bak" WITH COPY_ONLY

Интересно. С использованием FQDN резервная копия успешно создалась. Что это значит? Разве что ситуация стала еще более запутанной.

SQL Server перезапускать в рабочее время нельзя. Оставаться в ночь не хотелось бы.

Когда ничего непонятно, лучший друг администратора - Wireshark или Microsoft Network Monitor. Если снять хороший дамп, то можно или разобраться, или уж запутаться так запутаться.

Ставить на ответственный сервер Microsoft Network Monitor теоретически безопасное мероприятие, но жизнь так часто вносит коррективы в самые безопасные начинания.

Перезагружаться нельзя, ставить монитор нежелательно. Тогда воспользуемся службой Windows Event Tracing .

Включили трассировку:
netsh trace start persistent=yes capture=yes tracefile=c:\temp\trace.etl
Повторили команду резервного копирования несколько раз:
BACKUP DATABASE TO DISK=N"\\FS1\Backup\sdb_full.bak" WITH COPY_ONLY BACKUP DATABASE TO DISK=N"\\FS1\Backup\sdb_full.bak" WITH COPY_ONLY BACKUP DATABASE TO DISK=N"\\FS1\Backup\sdb_full.bak" WITH COPY_ONLY
Остановили трассировку:
netsh trace stop

Открываем файл в Microsoft Network Monitor на рабочей станции администратора:

Каждый раз при попытке снятия копии появляется событие KDC_ERR_PREAUTH_REQUIRED с загадочным пользователем DBAdmin. Это не учетная запись сотрудника, администратора, под ней не запускается SQL Server.
KDC_ERR_PREAUTH_REQUIRED означает, что учетные данные неверны.

Но резервное копирование выполняется в контексте службы «MS SQL Server», а она запущена под «Network Service». Причем здесь DBAdmin?

В Windows есть «Диспетчер учетных данных», он же «Credentials Manager», позволяющий сохранять учетные данные для различных сетевых ресурсов. Его можно вызвать командой «control userpasswords2» или «netplwiz»:

Давайте проверим, нет ли в контексте учетной записи компьютера «SQL1\Network Service» сохраненных альтернативных учетных данных для сервера FS1.

Для того, чтобы запустить процесс от имени другого пользователя, воспользуемся psexec.

Если запустить psexec с ключем "-s", мы попадем в контекст «Local System». Не подойдет.

Для того, чтобы попасть в контекст «Network Service» запускаем утилиту со следующими ключами:
psExec.exe -i -u “nt authority\network service” cmd.exe

Проверим, повторяется ли в контексте «Network Service» ошибка Access Denied при обращении к серверу FS1:

Ошибка воспроизводится.

Проверим сохраненные учетные данные. Запустить «control userpasswords2» без колдовства с Explorer не получится. Да и не надо, для работы с «Credentials Manager» из командной строки есть утилита cmdkey.exe.

Для того, чтобы вывести сохраненные учетные данные выполним команду:
cmdkey /list

Никаких сохраненных учетных данных не обнаружено. Еще интереснее.

Итак, что мы знаем на текущий момент:

1. В контексте учетной записи компьютера «SQL1\Network Service» при обращении по протоколу SMB к серверу FS1 возвращается ошибка Access Denied
2. При обращении к серверу по FQDN FS1.contoso.test ошибка не возвращается
3. Обращение к серверу FS1 происходит с использованием учетной записи DBAdmin, которая нигде в явном виде не используется
4. В контексте «SQL1\Network Service» в Credentials Manager учетные данные не сохранялись

Если подключить диск с параметром /savecred, то учетные данные сохранятся в Credentials Manager:

Net use \\FS1\Backup /persistent:yes /savecred
Если опустить параметр /savecred, то учетные данные сохранятся в памяти службы до перезагрузки
net use \\FS1\Backup /persistent:yes /user:DBAdmin
Проверим нет ли у нас сохраненных подключений:
net use

Есть! Теперь понятно, почему при обращении к FS1 возвращалась ошибка, а к FS1.contoso.test - нет.

Удалим сохраненные подключения:

Net use * /delete

Проверяем резервное копирование:

Проблема решена.

А в чем же было дело? Причина ошибки весьма нетривиальна. Внутри корпоративного приложения от имени SQL Server был подключен сетевой диск под пользователем DBAdmin, который из-за ошибки в приложении не был в дальнейшем отключен. Спустя некоторое время у пользователя DBAdmin, вероятно сменился пароль, или сервер был перезагружен. И вот он, загадочный Access denied!

Какие для себя можно сделать выводы?

1. Когда вы выполняете резервное копирование SQL Server, обращение к сетевым ресурсам производится от имени учетной записи службы SQL Server, а не от пользователя, запустившего команду BACKUP DATABASE. Следует помнить об этом, настраивая разрешения.
2. Всегда снимайте дополнительные полные резервные копии с ключом WITH COPY_ONLY. SQL Server помечает страницы данных, измененные после полного резервного копирования, и в дифференциальную копию попадают только измененные страницы. Логично, что после каждого полного резервного копирования, состояние страниц очищается. Ключ позволяет не очищать отметку страниц, и последовательность не будет нарушена.
3. В случае ошибки «Access denied» не лишним будет проверить, повторяется ли ошибка и по имени узла, по FQDN, по IP адресу.
4. Вы можете попасть в контекст безопасности нужной учетной записи, запустив psexec с ключем -U.
5. Для вывода учетных данных из службы хранения ключей используется утилита cmdkey.
6. Для вывода сохраненных подключенных сетевых подключений используйте команду net use.

Спасибо за внимание.