手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

MySQL5.6的密码存放方式基础知识

[日期:2017-04-16] 来源:Linux社区  作者:lee90 [字体: ]

环境:

CentOS6.8x86_64

MySQL 5.6社区版

wKioL1jzAKXwopJiAAAewk9cLng337.png

selectuser,host,password from mysql.user where user = 'rpl';

+------+------+-------------------------------------------+

| user | host |password                                 |

+------+------+-------------------------------------------+

| rpl  | %   | *624459C87E534A126498ADE1B12E0C66EDA035A3|

+------+------+-------------------------------------------+

查阅文档发现MySQL的密码加密算法如下:

MySQL实际上是使用了两次SHA1夹杂一次unhex的方式对用户密码进行了加密。

具体的算法可以用公式表示:password_str= concat('*', sha1(unhex(sha1(password))))

实验验证:

select password('rpl'),concat('*',sha1(unhex(sha1('rpl'))));

wKioL1jzAL_hQkIsAAAj3RlCFQ4640.png

可以看到二者计算出的密码是一致的。

MySQL5.6密码的安全性

实验发现在5.6.34上面,执行create user abc@'%' identified by 'Abcd@1234'; 这种语句在binlog里面不会显示明文密码的。

wKioL1jzANeTbzruAAAsEMKTvBo704.png

官方说明中,如下的几种那个授权策略都不会记录下明文密码了。

CREATE USER …IDENTIFIED BY …

GRANT … IDENTIFIED BY…

SET PASSWORD …

SLAVE START …PASSWORD = … (as of 5.6.4)

CREATE SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

ALTER SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

但是,如果留心的话,会发现在配置主从环境时候,从节点执行类似下面:

CHANGE MASTER TO

MASTER_HOST='192.168.2.11', 

MASTER_USER='rpl',

MASTER_PASSWORD='rpl',

MASTER_PORT=3306,

MASTER_LOG_FILE='mysql-bin.000012',

MASTER_LOG_POS=500,

时候会有warning提示。

这是因为 change master to 这个操作还是记录的明文密码的。

本文永久更新链接地址http://www.linuxidc.com/Linux/2017-04/142836.htm

linux
相关资讯       MySQL5.6密码存放方式 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款