Kết nối với dòng lệnh máng MySQL mà không cần mật khẩu root

Tôi đang xây dựng một kịch bản Bash cho một số nhiệm vụ. Một trong những nhiệm vụ đó là tạo ra một DB DB từ trong cùng một tập lệnh bash. Những gì tôi đang làm bây giờ là tạo hai vars: một cho tên người dùng cửa hàng và một cho mật khẩu cửa hàng. Đây là phần có liên quan trong kịch bản của tôi:

MYSQL_USER=root
MYSQL_PASS=mypass_goes_here

touch /tmp/$PROY.sql && echo "CREATE DATABASE $DB_NAME;" > /tmp/script.sql
mysql --user=$MYSQL_USER --password="$MYSQL_PASS" < /tmp/script.sql
rm -rf /tmp/script.sql

Nhưng luôn gặp lỗi khi truy cập bị từ chối đối với root người dùng mà KHÔNG CÓ MẬT KHẨU, tôi đang làm gì sai? Tôi cần phải làm tương tự cho PostgreSQL.

Cả cho MySQL và PostgreSQL, bạn có thể chỉ định người dùng và mật khẩu của mình trong tệp cấu hình cục bộ. .my.cnf cho MySQL và .pgpass cho PostgreSQL. Các tệp này phải nằm trong thư mục chính của bạn (ví dụ ~ / .my.cnf).

.my.cnf:

[mysql]
user=user
password=password

.pgpass:

host:port:database:user:password

Bạn có thể có một mục ký tự đại diện ở đây, thay thế bất kỳ trường nào cho *******.

PS: ĐỪNG BAO GIỜ ĐẶC BIỆT MỘT MẬT KHẨU TRÊN ĐƯỜNG TUYỆT VỜI! Điều này có thể hiển thị hoàn hảo với ps nếu hệ thống của bạn không được cấu hình để không hiển thị các quy trình thuộc về người dùng khác.

@thinice: Nếu bạn muốn tạo những tệp đó thực sự an toàn, bạn nên làm:

umask 077
touch .my.new.config
umask 022 # or whatever was your default

Bằng cách này, tệp sẽ được tạo với các quyền an toàn ngay từ đầu và không kẻ nghe trộm nào có cơ hội lấy mật khẩu của bạn.

PostgreSQL sẽ từ chối sử dụng tệp có quyền cao hơn 0600.

MYSQL_USER="root"
MYSQL_PASSWORD="PASSWORD"
DBNAME="DB_NAME"

mysql -u$MYSQL_USER -p$MYSQL_PASSWORD -e "CREATE DATABASE $DBNAME;" 2> /tmp/error1

STATUS=$? 
if [ $STATUS -eq 0 ];
then 
    echo -e "Database '$DBNAME' is created"
elif (grep -i "^ERROR 1007" /tmp/error1 > /dev/null);
then
    echo -e "Database '$DBNAME' already exists"
else
    echo -e "Failed to create database '$DBNAME'"
fi

rm -r /tmp/error1 

Điều này sẽ thực hiện các mẹo

mysql_config_editor set --login-path=storedPasswordKey --host=localhost --user=root --password

Làm cách nào để thực thi một dòng lệnh với mật khẩu an toàn ?? sử dụng trình chỉnh sửa cấu hình !!!

Kể từ mysql 5.6.6, bạn có thể lưu mật khẩu trong tệp cấu hình và sau đó thực thi các lệnh cli như thế này ....

mysql --login-path=storedPasswordKey ....

--login-path thay thế các biến ... máy chủ, người dùng VÀ mật khẩu. xuất sắc đúng không!

MYSQL_USER="root"
MYSQL_PASS="mypass_goes_here"

touch /tmp/$PROY.sql && echo "CREATE DATABASE $DB_NAME;" > /tmp/script.sql
mysql --user=$MYSQL_USER --password=$MYSQL_PASS < /tmp/script.sql
rm -rf /tmp/script.sql

hãy chắc chắn làm thế nào bạn viết vượt qua của bạn và nó không thoát

--defaults-Extra-file = là một điều tốt (tm) (c)

Đừng đặt dấu ngoặc kép quanh mật khẩu vì nếu bạn thực hiện các trích dẫn được coi là một phần của mật khẩu.

Câu hỏi tương tự tồn tại trên StackOverflow.

Để tóm tắt câu trả lời của tôi từ đó.

Bạn có thể export MYSQL_PWD=yourverysecretpassword.

Mặt trái của phương pháp này khi sử dụng tệp cấu hình là bạn không cần tệp cấu hình riêng để giữ đồng bộ với tập lệnh của mình. Bạn chỉ có kịch bản để duy trì.

Không có nhược điểm của phương pháp này.

Mật khẩu không hiển thị cho những người dùng khác trên hệ thống (nó sẽ hiển thị nếu nó nằm trên dòng lệnh). Các biến môi trường chỉ hiển thị cho người dùng đang chạy lệnh mysql và root.

Mật khẩu cũng sẽ hiển thị cho bất cứ ai có thể đọc chính tập lệnh, vì vậy hãy đảm bảo rằng tập lệnh được bảo vệ. Điều này không có gì khác với việc bảo vệ một tệp cấu hình. Bạn vẫn có thể lấy mật khẩu từ một tệp riêng nếu bạn muốn tập lệnh có thể đọc được công khai ( export MYSQL_PWD=$(cat /root/mysql_password)ví dụ). Vẫn dễ xuất một biến hơn là xây dựng tệp cấu hình.

Ví dụ,

$ export MYSQL_PWD=xoF3mafn5Batxasdfuo
$ mysqldump -u root mysql | head
-- MySQL dump 10.13  Distrib 5.6.23, for Linux (x86_64)
--
-- Host: localhost    Database: mysql
-- ------------------------------------------------------
-- Server version   5.6.23
/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;