使用shell中的变量将密码传递给mysql_config_编辑器

Question

我的密码存储在一个变量$db_pwd中，我想用一个shell脚本将其传递给mysql_config_编辑器。我不能使用配置文件或db_pwd环境变量。

我正在这么做

mysql_config_editor set --login-path=local --host=localhost --user=username --password

（https://stackoverflow.com/a/20854048/6487831）。

它所做的是要求密码“输入密码”，但我希望使用变量提供密码。

我试过这个：

mysql_config_editor set --login-path=local --host=localhost --user=username --password $db_pwd

和

mysql_config_editor set --login-path=local --host=localhost --user=username --password | echo $db_pwd

和

echo "$db_pwd" | mysql_config_editor set --login-path=local --host=localhost --user=username --password

和

• expect。但如果出现“此路径已存在，请重写（y/n）”之类的警告，则会导致错误。

有办法吗？或者我应该恢复使用mysql而不是mysql\u config\u编辑器吗？

Answer 1

也遇到了这个问题。我的解决方案是运行一次命令，并在提示时提供密码

mysql_config_editor set --login-path=local --host=localhost --user=username --password

这将生成文件。mylogin.cnf在用户主目录中。只需使用--login-path选项将此文件（可以从bash脚本中完成）复制给您要授予访问权限的用户即可。

据我所知。mylogin.cnf只是存储特定--login-path的用户名和密码的一种模糊方式

Answer 2

--password参数旨在明确避免在命令行上传递密码，因为这被认为是不安全的。

也就是说，您可以尝试将密码提供给mysql_config_editor：

echo "$db_pwd" | mysql_config_editor set --login-path=local --host=localhost --user=username --password

（如果mysql_config_editor坚持从当前终端而不是标准中获取输入，这可能不起作用；如果是这样，您就无法从变量中提供密码）。

作为链接到states的答案，您可以直接使用mysql提供密码。使用mysql\u config\u editor是为了在中存储密码。迈洛金。cnf以加密的形式（即，您从终端提供一次密码，然后将其加密并保存在配置文件中，mysql可以从那里使用它）。

参考：https://dev.mysql.com/doc/refman/5.7/en/mysql-config-editor.html

更新：您可以使用unBuffer实用程序诱使mysql_config_editor认为它正在从交互式终端读取：

echo "$db_pwd" | unbuffer -p mysql_config_editor set --login-path=local --host=localhost --user=username --password

Answer 3

我发现在没有TTY的情况下，另一个建议的答案不起作用。所以我使用了这个bash脚本，它在Terraform/ssh等没有终端的地方工作：

#!/bin/bash

if [ $# -ne 4 ]; then
  echo "Incorrect number of input arguments: $0 $*"
  echo "Usage: $0 <login> <host> <username> <password>"
  echo "Example: $0 test 10.1.2.3 myuser mypassword"
  exit 1
fi

login=$1
host=$2
user=$3
pass=$4

unbuffer expect -c "
spawn mysql_config_editor set --login-path=$login --host=$host --user=$user --password
expect -nocase \"Enter password:\" {send \"$pass\r\"; interact}
"

测试它：

./mysql_config.sh login 10.1.2.3 myuser mypass < /dev/null