首次使用Podman替代Docker运行MISP容器时MySQL连接失败求助

以下是针对你遇到的容器间MySQL连接问题的排查和修复方案：

1. 修正MySQL主机地址格式 #

你的MYSQL_HOST设置为mysql:3306，但部分数据库脚本会将带端口的字符串当作完整主机名解析，而非「主机+端口」的组合。建议拆分配置：

• 修改MISP服务的环境变量：

  environment:
    MYSQL_HOST: mysql
    MYSQL_PORT: 3306
    # 保留其他原有环境变量...
  

同时检查misp_create_database.py脚本的参数逻辑，确保它能正确识别单独的主机和端口参数，或仅传递mysql作为主机名。

2. 强制Mariadb监听所有网络接口 #

Podman环境中，Mariadb容器可能默认仅绑定127.0.0.1，导致容器间无法访问。通过配置强制监听所有地址：

• 给mysql服务添加启动命令：

  mysql:
    # 原有配置...
    command: --bind-address=0.0.0.0
  

重启mysql容器后，验证监听状态：

podman exec misp-mysql netstat -tulpn | grep 3306

正常输出应显示0.0.0.0:3306，而非仅127.0.0.1:3306。

3. 处理容器启动顺序与服务就绪问题 #

depends_on仅保证启动顺序，不等待MySQL完成初始化。MISP启动时数据库可能未就绪，导致连接失败。添加健康检查解决：

1. 给mysql服务配置健康检查：

   mysql:
     # 原有配置...
     healthcheck:
       test: ["CMD", "mysqladmin", "ping", "-h", "localhost", "-u", "root", "-ppassword"]
       interval: 5s
       timeout: 5s
       retries: 5
   

2. 修改MISP服务的依赖条件：

   misp:
     # 原有配置...
     depends_on:
       mysql:
         condition: service_healthy
       redis:
         condition: service_started
   

4. 验证Podman网络连通性 #

Podman Compose默认网络可能存在DNS解析问题，手动检查容器间连通性：

1. 进入MISP容器，尝试ping mysql服务：

   podman exec misp ping mysql
   

2. 如果ping不通，检查当前compose网络的容器归属：

   podman network ls
   # 替换为实际网络名称
   podman inspect <compose-network-name> | grep -A10 "Containers"
   

确保mysql和misp容器处于同一网络中。

5. 移除冗余的links配置 #

Podman网络默认支持服务名DNS解析，links字段已被弱化，尝试移除MISP服务中的links: - mysql配置，依赖默认的服务名解析即可。

内容的提问来源于stack exchange，提问作者Estiwer