Bash脚本MySQL警告：在命令行界面上使用密码可能不安全

Question

嗨，我有一个脚本来划分一些mysql数据库。我们正在从5.5升级到5.6。在测试脚本时，我注意到，在新的5.6版本中，mysql返回警告：在命令行界面上使用密码可能不安全 修复此问题的最佳方法是什么？我读到一个变通方法是2

MYSQL_RESULT=`echo "SET sql_log_bin=0;SET @pdb='$DB',@ptable='$table';CALL maintenance(@pdb,@ptable);SET sql_log_bin=1;"|mysql -uUSER -pPASSWORD database`




Answer 1

如果您使用的是MySQL/5.6.6或更高版本，则可以使用名为MySQL_config_editor的捆绑工具：

mysql\u config\u编辑器实用程序[…]使您能够将身份验证凭据存储在名为的加密登录路径文件中。迈洛金。cnf。文件位置是Windows上的%APPDATA%\MySQL目录，以及非Windows系统上当前用户的主目录。MySQL客户端程序稍后可以读取该文件，以获取连接到MySQL服务器的身份验证凭据。

使用该工具，您可以分配多个命名凭据（“登录路径”）：

$ mysql_config_editor set --login-path=backup-user --host=localhost --user=backup --password
Enter password:
$ mysql_config_editor print --all
[backup-user]
user = backup
password = *****
host = localhost

... 支持该功能的客户端（如官方命令行客户端或mysqldump）可以在以后使用：

$ mysql --login-path=backup-user
Welcome to the MySQL monitor.  Commands end with ; or \g.

请注意，这并不是真正加密密码（位于.mylogin.cnf的凭据仅被模糊处理），它只是将它们从脚本中移开。

_{当然，拥有5.6.6是首先获得“警告：在命令行界面上使用密码可能不安全”的主要原因；-）}

Answer 2

解决这个问题的一种方法是在~/中设置适当的变量。我的cnf文件。类似的东西应该会有所帮助：

[mysql]                                                                                                                                                   
user=my_username                                                                                                                                          
password=my_password

这应该位于执行命令的用户的主目录中。不要忘记对文件设置正确的权限，以避免其他用户读取：chmod 600~/。我的cnf。