ทางเลือกที่ปลอดภัยในการใช้รหัสผ่าน MySQL ในบรรทัดคำสั่งคืออะไร

เรามีสคริปต์บรรทัดคำสั่ง PHP เพื่อสร้างฐานข้อมูล เราเรียกใช้สคริปต์นี้เมื่อใดก็ตามที่ผู้พัฒนาเพิ่มแพตช์ฐานข้อมูลใหม่

สคริปต์จะเรียกใช้โปรแกรมปะแก้ด้วย MySQL command-line:

system('mysql --user=xxx --password=xxx < patch.sql');

อย่างไรก็ตาม MySQL 5.6 ตอนนี้ออกคำเตือนต่อไปนี้:

คำเตือน: การใช้รหัสผ่านบนอินเตอร์เฟสบรรทัดคำสั่งอาจไม่ปลอดภัย

ซึ่งเป็นเรื่องจริงที่เห็นได้ชัด แต่อาจจะใช่หรือไม่ใช่ปัญหาสำหรับผู้ใช้

• อะไรคือการรักษาความปลอดภัยทางเลือกแล้ว?
• หรือเป็นไปได้ที่จะปิดคำเตือนนี้หรือไม่

โปรดทราบว่าฉันไม่ต้องการใช้ไฟล์รหัสผ่านภายนอก

ใน MySQL รุ่นล่าสุดของ MySQL คือเวอร์ชัน 5.6คุณสามารถทำได้ผ่านคำสั่ง mysql_config_editor ดังที่อธิบายไว้ในhttp://dev.mysql.com/doc/refman/5.6/th/mysql-config-editor.html

โดยพื้นฐานแล้วจะทำอะไร: เข้ารหัสข้อมูลประจำตัวผู้ใช้ / รหัสผ่านของคุณด้วยชื่อแทนโฮสต์จากนั้นคุณใช้ชื่อแทนโฮสต์ใส่ข้อมูลนี้ลงในไฟล์กำหนดค่าในไดเรกทอรีบ้านของคุณแล้วเมื่อคุณต้องการแทนที่จะทำอะไรเช่น :

mysqldump -uroot --password=mycleartextpass mydatabase > dumpfile.sql

คุณเขียนแทน:

mysqldump --login-path=myhostalias mydatabase > dumpfile.sql

ดังนั้นหลีกเลี่ยงการใส่รหัสผ่านของคุณในสคริปต์บางส่วนใน cleartext

เพื่อให้สิ่งนี้ใช้งานได้คุณต้องกำหนด (ครั้งเดียวเท่านั้น) myhostaliasว่า:

mysql_config_editor set --login-path=myhostalias --host=mysqlhost.localnet.com --user=root --password

คุณสามารถใช้เส้นทางเข้าสู่ระบบที่แตกต่างกันสำหรับบัญชีและ / หรือโฮสต์ที่แตกต่างกันตามที่คุณต้องการ ความคิดที่ดีงามถ้าคุณถามฉัน

เป็นบันทึกผมเชื่อว่าการทำงานนี้ไม่ไม่อยู่ในรุ่นใด ๆ ดังต่อไปนี้ 5.6

ใช้ตัวเลือก--defaults-fileหรือ --defaults-extra-fileคุณสามารถระบุรหัสผู้ใช้และรหัสผ่านได้ /etc/my.cnfมันมีรูปแบบเดียวกับ

อ่านเพิ่มเติมคุณบอกว่าคุณไม่ต้องการที่จะต้องพึ่งพาไฟล์รหัสผ่านภายนอก แต่นั่นเป็นวิธีที่ปลอดภัยจริงๆเท่านั้น สิ่งอื่นใดจะทิ้งร่องรอยไว้ในตารางกระบวนการหรือบางอย่าง คุณสามารถใส่ไฟล์รหัสผ่านในการควบคุมเวอร์ชันหากคุณต้องการ ทำให้เป็น 600 (หรือ 400) และอ่านได้โดย mysql หรือผู้ใช้ที่กำลังทำงานอยู่เท่านั้น

คุณมี 4 ตัวเลือกต่อhttp://dev.mysql.com/doc/refman/5.1/en/password-security-user.html

• ใช้-pyour_passหรือ--password=your_passตัวเลือกในบรรทัดคำสั่ง
• ใช้ตัวเลือก-pหรือ--passwordบนบรรทัดคำสั่งโดยไม่ได้ระบุค่ารหัสผ่าน ในกรณีนี้โปรแกรมไคลเอนต์ร้องขอรหัสผ่านแบบโต้ตอบ:
• เก็บรหัสผ่านของคุณในไฟล์ตัวเลือก
• เก็บรหัสผ่านของคุณในMYSQL_PWDตัวแปรสภาพแวดล้อม

สำหรับความต้องการของคุณMYSQL_PWDอาจเป็นตัวเลือก แต่ไม่มีความปลอดภัยมากขึ้น จริงๆแล้วคุณควรวางไข่กระบวนการโต้ตอบด้วย--passwordและส่งรหัสผ่านแบบโต้ตอบ แต่นั่นค่อนข้างซับซ้อนของการแก้ปัญหาสำหรับปัญหานี้

หากสคริปต์ PHP ของคุณมีการเชื่อมต่อฐานข้อมูลแบบเปิดอยู่ทำไมคุณไม่ใช้เพียงmysqli_multi_query()นำเข้าไฟล์. sql หากไวยากรณ์ของไฟล์. sql ถูกต้องแน่นอน ...