且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

老男孩教育每日一题:2017年3月13日-如何防止Linux命令行或脚本里MySQL登录密码泄露?

更新时间:2021-12-19 16:08:29

不低于3种方法。

 

明知山有虎偏向虎山行的方案:

1.1.1 可以通过如下环境变量强制Linux不记录敏感历史命令

在命令行执行HISTCONTROL=ignorespace后,再输入带密码的命令的前面加一个空格登录,登录命令不会被记录到历史记录里。

1
[root@oldboy~]# HISTCONTROL=ignorespace

 

#<==这里是临时生效,要想永久生效,请放入/etc/bashrc

1
[root@oldboy~]#  mysql -uroot-p'oldboy123'

#<==命令的开头要多一个空格。

1.1.2 操作完敏感的命令后可以及时删除命令行记录

执行“history -d 历史命令序号” 清除指定历史记录命令

1
[root@oldboy~]# history|tail -4

#<==显示历史记录。

1
2
  
 252 mysql -uroot -p'oldboy123'

#<==此条带密码,敏感,待删除。

1
2
3
4
  253 pwd
  254 history
  255 history|tail -4
[root@oldboy~]# history -d 252

#<==删除序号为252的历史记录。

1
2
[root@oldboy~]# history|tail -5
 252 pwd

                

#<==序号252对应的带密码登录的命令已经消失。

1
2
3
4
5
6
7
8
9
  253 history
  254 history|tail -4
  255 history -d 252
  256 history|tail -5
执行“history -c”清除所有所有记录
[root@oldboy~]# history -c
[root@oldboy~]# history
    history
执行“>~/.bash_history”清除历史记录文件


1.1.3 给带密码的启动脚本以及备份脚本等加700权限,用户和组改为root

chmod 700/data/3306/mysql            

#<==可以采用kill信号的关闭方式数据库,从而防止密码泄露。

chmod 700/server/scripts/bak.sh       

#<==将密码写入my.cnf配置文件,使得执行备份命令不需要加密码。

1.1.4 把密码写入my.cnf配置文件并加700权限,用户和组改为mysql

1
2
[root@oldboy~]# cp /application/mysql/my.cnf /etc/
[root@oldboy~]# grep -A 2 client/etc/my.cnf

 #<==配置文件开头添加如下三行,无需重启系统。

1
[client]

  #<==客户端模块标签。

1
user=root

  #<==用户参数及密码。

1
password=oldboy123

  #<==密码参数及密码。

1
[root@oldboy~]# mysql

#<==此时登录数据库就不用输入密码了。

1
2
3
4
5
6
Welcometo the MySQL monitor.  Commands endwith; or \g.
YourMySQL connection id is 8
Serverversion: 5.6.34 Source distribution
...省略若干行...
Type'help;' or '\h' for help. Type '\c' to clearthe current input statement.
mysql>

知道山上有老虎,就不去的的方法:

1
[root@oldboy~]# mysql-uroot -p

#<==这里标准dba命令行登陆命令,交互式输入密码可有效防止密码泄露。

1
Enter password:


本文转自 李导 51CTO博客,原文链接:http://blog.51cto.com/lidao/1912536