MySQL 使用 mysql_config_editor 避免 CLI 出現密碼

星期一, 一月 28, 2019

MySQL 在 Bash Shell、Script 執行，若有密碼直接打在命令列裡面，都會出現下述的警告 (Warning)：

Warning: Using a password on the command line interface can be insecure

為何會有這個警告呢？

主要是平常 CLI 的命令，用 ps 都可以查看到，若密碼打在上面，密碼很容易就因此洩漏出去(不過 MySQL 新版有避免這個問題，密碼直接輸入，於 ps 是看不到密碼的)。

當然除了 ps 外，還有很多方法可以查看，在此就不繼續探討。

上述講到的 Warning，MySQL 為了解決此問題，有做一個 mysql_config_editor，會將主機的 host、帳號、密碼等資訊存入並加密(AES ECB)，直接使用來登入，相對會安全很多，此篇主要來介紹 mysql_config_editor 的幾個用法。

MySQL 官方文件：4.6.7 mysql_config_editor — MySQL Configuration Utility
- mysql_config_editor [program_options] command [command_options] # 參數說明
- mysql_config_editor 要注意 –login-path 等同是 project name 類似的意思，設定檔的新增、刪除、使用都是靠這個

下述範例與資料整理自官方文件：

一般設定檔內容：(此篇會用此設定檔當範例來設定 mysql_config_editor)

[client]
user = localuser
password = localpass
host = localhost
[remote]
user = remoteuser
password = remotepass
host = remote.example.com

將上述設定檔，設定入 mysql_config_editor

$ mysql_config_editor set –login-path=client –host=localhost –user=localuser –password Enter password: 輸入 “localpass”
$ mysql_config_editor set –login-path=remote –host=remote.example.com –user=remoteuser –password Enter password: 輸入”remotepass”
$ mysql_config_editor set –login-path=127.0.0.1 –host=127.0.0.1 –user=root –port=3306 –password
ls ~/.mylogin.cnf # 可以看到此檔案，less 看都會是 binary
$ mysql_config_editor print –all # 查看所有設定，密碼不會直接呈現 [client] user = localuser password = host = localhost [remote] user = remoteuser password = host = remote.example.com

找 Percona 的 mysql_config_editor 套件在哪裡

dpkg -S mysql_config_editor # 找是哪個 package percona-server-client-5.6: /usr/share/man/man1/mysql_config_editor.1.gz percona-server-client-5.6: /usr/bin/mysql_config_editor
sudo apt install percona-server-client # 若是 Percona 5.6 可以這樣查詢、安裝

Percona client 5.7 卻沒有 mysql_config_editor 的解法