6.1.2.1. Направляющие линии конечного пользователя для Безопасности Пароля

Используйте mysql_config_editor утилиту, которая позволяет Вам сохранить учетные данные аутентификации в зашифрованном названном файле входа в систему .mylogin.cnf. Файл может быть считан позже клиентскими программами MySQL, чтобы получить учетные данные аутентификации для того, чтобы соединиться с MySQL Server. См. Раздел 4.6.6, "mysql_config_editor — MySQL Configuration Utility" .

Используйте a -pyour_pass или --password=your_pass опция на командной строке. Например:

shell> mysql -u francis -pfrank db_name

Это удобно, но небезопасно. На некоторых системах Ваш пароль становится видимым к системным программам состояния, таким как постскриптум, который может быть вызван другими пользователями к строкам команды отображения. Клиенты MySQL обычно перезаписывают параметр пароля командной строки с нулями во время их последовательности инициализации. Однако, есть все еще краткий интервал, во время которого значение видимо. Кроме того, на некоторых системах эта стратегия перезаписи неэффективна, и пароль остается видимым к постскриптуму (системы Unix SystemV, и возможно другие подвергаются этой проблеме.)

Если Ваша операционная среда устанавливается, чтобы вывести на экран Вашу текущую команду в панели title Вашего окна терминала, пароль остается видимым, пока команда работает, даже если команда прокрутила из представления в области контента окна.

Используйте -p или --password опция на командной строке без значения пароля определяется. В этом случае клиентская программа требует пароля в интерактивном режиме:

shell> mysql -u francis -p db_nameEnter password: ********

"*"символы указывают, где Вы вводите свой пароль. Пароль не выводится на экран, поскольку Вы вводите его.

Это более безопасно, чтобы ввести Ваш пароль этот путь чем определить это на командной строке, потому что это не видимо другим пользователям. Однако, этот метод введения пароля является подходящим только для программ, которые Вы выполняете в интерактивном режиме. Если Вы хотите вызвать клиент из сценария, который работает нев интерактивном режиме, нет никакой возможности ввести пароль от клавиатуры. На некоторых системах можно даже найти, что первая строка Вашего сценария читается и интерпретируется (неправильно) как Ваш пароль.

Сохраните свой пароль в файле опции. Например, на Unix, можно перечислить свой пароль в [client] раздел .my.cnf файл в Вашем корневом каталоге:

[client]password=your_pass

Чтобы бережно хранить пароль, файл не должен быть доступным для любого, но вас непосредственно. Чтобы гарантировать это, установите режим доступа к файлу в 400 или 600. Например:

shell> chmod 600 .my.cnf

Чтобы назвать из командной строки определенный файл опции, содержащий пароль, используйте --defaults-file=file_name опция, где file_name имя полного пути к файлу. Например:

shell> mysql
                    --defaults-file=/home/francis/mysql-opts

Раздел 4.2.3.3, "Используя Файлы Опции", обсуждает файлы опции более подробно.

Сохраните свой пароль в MYSQL_PWD переменная окружения. См. Раздел 2.12, "Переменные окружения".

Этот метод определения Вашего пароля MySQL нужно считать чрезвычайно небезопасным и не должен использоваться. Некоторые версии постскриптума включают опцию, чтобы вывести на экран среду выполнения процессов. На некоторых системах, если Вы устанавливаете MYSQL_PWD, Ваш пароль представляется любому другому пользователю, который выполняет постскриптум. Даже на системах без такой версии постскриптума, неблагоразумно предположить, что нет никаких других методов, которыми пользователи могут исследовать среды процесса.