Mã hóa mật khẩu giống như cách mysql thực hiện

Tôi đã tạo một người dùng ... nhưng quên mật khẩu

mysql tạo người dùng 'blayo' @ '%' được xác định bởi 'right';

Công cụ dòng lệnh Linux nào có thể mã hóa mật khẩu giống như cách mysql 5.5 thực hiện?

mysql chọn Mật khẩu, Người dùng từ mysql.user
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blay |

... để chắc chắn rằng tôi sử dụng đúng

$ công cụ phải
* 920018161824B14A1067A69626595E68CB8284CB

Chà, cách tầm thường (có lẽ là gian lận ) sẽ là chạy:

mysql -NBe "select password('right')"

Điều này sẽ tạo ra một mật khẩu bằng cách sử dụng bất kỳ lược đồ băm mật khẩu nào mà phiên bản mysql của bạn sử dụng. [ EDIT : đã thêm -NB, loại bỏ tên cột và bảng nghệ thuật ascii.]

Một số lót:

MySQL (có thể yêu cầu bạn thêm -u (người dùng) -p):

mysql -NBe "select password('right')"

Python :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

Ruby :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

Tất cả đầu ra:

* 920018161824B14A1067A69626595E68CB8284CB

Tôi vẫn cho rằng MySQL không bận tâm đến việc làm xáo trộn mật khẩu trên dòng lệnh và trong nhật ký. Và đó là lý do duy nhất tôi thêm câu trả lời thay vì chỉ nhận xét về câu trả lời @Gilles.

Vì vậy, tất nhiên, bạn có thể chỉ đăng nhập vào MySQL với tư cách quản trị viên và đặt mật khẩu mới cho người dùng blayo của bạn, như @patrix đề xuất.

Tuy nhiên, cách tiêu chuẩn để thực hiện điều đó là sử dụng hàm password () của MySQL, lấy mật khẩu văn bản gốc làm đối số (nghiêm túc?).

Nếu bạn làm điều đó, bạn để lại phiên bản gốc của mật khẩu người dùng MySQL của bạn trong lịch sử bash và trong nhật ký MySQL của bạn, để dễ dàng truy xuất sau này bởi bất cứ ai quản lý để có quyền truy cập vào các tệp nhật ký đó.

Sẽ không tốt hơn nếu có một tiện ích nhỏ sẽ nhắc mật khẩu, mà không lặp lại nó trên màn hình hoặc vào nhật ký của bạn, sau đó cung cấp cho bạn hàm băm tương thích với MySQL?

Vì vậy, sửa đổi câu trả lời của @ Gilles chỉ một chút, làm thế nào về một tập lệnh shell nhỏ sử dụng Python, như sau. Bạn có thể dễ dàng sửa đổi điều này để chạy một câu lệnh SQL dựa trên cơ sở dữ liệu MySQL của bạn để đặt mật khẩu cùng một lúc. Nhưng ngay cả khi không đi xa đến thế, chỉ cần sao chép và dán băm kết quả vào câu lệnh SQL để cập nhật bảng người dùng:

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

Thêm một cái nữa bằng cách sử dụng shell:

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

Giải trình:

1. echo -n in mà không ngắt dòng
2. sha1sum SHA1 đầu tiên
3. xxd -r -p bỏ băm
4. sha1sum SHA1 thứ hai
5. tr '[a-z]' '[A-Z]' chuyển thành chữ hoa
6. awk '{print "*" $1}' thêm hàng đầu *

Thêm chi tiết:

Từ 2. đến 3. một tùy chọn awk '{printf "%s", $1}' bước có thể được đưa ra để loại bỏ dòng mới và gạch nối. Nhưng xxd sẽ bỏ qua chúng bằng mọi cách (Cảm ơn dave_thedom_085).

Hơn nữa, bước 5 và 6 có thể được thực hiện cùng một lúc bằng cách thay thế chúng bằng {print "*" toupper($1)}(Cảm ơn dave_thedom_085).

Băm là sha1 (sha1 (mật khẩu)) . Vì không có muối (là một lỗ hổng bảo mật nghiêm trọng), bạn có thể tra cứu hàm băm trong bảng .

Chỉ với các công cụ POSIX cộng với sha1sumtừ GNU coreutils hoặc BusyBox, sha1 (sha1 (mật khẩu)) rất khó tính vì sha1sumlệnh này in ra bản tóm tắt dưới dạng thập lục phân và không có công cụ tiêu chuẩn nào để chuyển đổi thành nhị phân.

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python có các bản tóm tắt tiêu chuẩn trong các thư viện tiêu chuẩn của nó, vì vậy nó là một phần mềm đơn giản.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

Hoặc với mật khẩu bên trong một lớp lót:

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

Nếu bạn chọn một người dùng và quên mật khẩu thì đây là việc bạn nên làm và dễ dàng hơn.

Điều này cũng xảy ra với tôi cả chục lần trong khi tôi đang làm 10 tỷ việc một lúc. Cách tốt nhất mà tôi đã khôi phục mật khẩu của mình là:

dừng hoàn toàn máy chủ mysql trước

đã ban hành mysqld_safe --skip-Grant-bảng &

sau đó tôi đăng nhập bằng root mà không cần cấp mật khẩu, chỉ cần mysql -u mysql-user (nó cho phép bạn đăng nhập sau mysqld_safe)

sau đó vào bảng người dùng mysql và cập nhật mật khẩu cho người dùng

sau đó quay trở lại và khởi động lại mysql

xem nếu nó hoạt động và cho chúng tôi biết.

Một cái khác sử dụng vỏ

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... mà kết quả đầu ra:

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+ sử dụng gấp đôi SHA1

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

Thuật toán này có thể dễ dàng chuyển sang các ngôn ngữ khác. Một điểm khác biệt là băm mật khẩu trong "chọn mật khẩu" luôn bắt đầu bằng ký tự * *.