mysql과 같은 방식으로 비밀번호 암호화

사용자를 만들었지 만 비밀번호를 잊었습니다

mysql> 'right'로 식별되는 사용자 'blayo'@ '%'를 작성하십시오.

어떤 리눅스 커맨드 라인 툴이 mysql 5.5와 같은 방식으로 패스워드를 암호화 할 수 있습니까?

mysql> mysql.user에서 Password, User를 선택하십시오.
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

... 올바른 것을 사용하도록

$ 도구 권리
* 920018161824B14A1067A69626595E68CB8284CB

글쎄, 사소한 (아마도 부정 행위 ) 방법은 다음과 같습니다.

mysql -NBe "select password('right')"

이것은 mysql 버전이 사용하는 암호 해싱 구성표를 사용하여 암호를 생성합니다. [ 편집 : -NB를 추가하여 열 이름과 ASCII 테이블 아트를 제거합니다.]

일부 라이너 :

MySQL (-u (user) -p를 추가해야 할 수도 있음) :

mysql -NBe "select password('right')"

파이썬 :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

펄 :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

루비 :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

모든 출력 :

* 920018161824B14A1067A69626595E68CB8284CB

MySQL이 명령 줄과 로그에서 암호를 난독 화하지 않는다는 것이 여전히 마음에 듭니다. 그리고 이것이 @Gilles 답변에 댓글을 달기보다는 답변을 추가하는 유일한 이유입니다.

그래서, 물론, 당신은 할 수 단지 관리자로 MySQL에 로그인 @patrix 제안으로, 당신의 blayo 사용자에 대한 새 암호를 설정합니다.

그러나 일반적인 방법은 일반 텍스트 비밀번호를 인수로 사용하는 MySQL의 password () 함수를 사용하는 것입니다.

그렇게하면, MySQL 사용자 암호의 일반 텍스트 버전을 bash 기록과 MySQL 로그에 그대로 두어 나중에 해당 로그 파일에 액세스 할 수있는 사람이 쉽게 검색 할 수 있습니다.

암호를 화면이나 로그에 표시하지 않고 암호를 묻는 작은 유틸리티를 사용하여 MySQL 호환 해시를 제공하는 것이 낫지 않습니까?

따라서 @Gilles의 대답을 약간 수정하면 다음과 같이 Python을 사용하는 작은 쉘 스크립트는 어떻습니까? MySQL 데이터베이스에 대해 SQL 문을 실행하여 암호를 한 번에 설정하도록 쉽게 수정할 수 있습니다. 그러나 멀리 가지 않아도 결과 해시를 복사하여 SQL 문에 붙여 넣어 users 테이블을 업데이트하십시오.

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

쉘을 사용하여 한 번 더 :

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

설명:

1. echo -n 줄 바꿈없이 인쇄
2. sha1sum 첫 SHA1
3. xxd -r -p 해시를 풀다
4. sha1sum 두 번째 SHA1
5. tr '[a-z]' '[A-Z]' 대문자로 변환
6. awk '{print "*" $1}' 선행 추가 *

자세한 내용은:

2 줄과 3 줄 사이 awk '{printf "%s", $1}'에 줄 바꿈과 하이픈 제거를위한 선택적 단계가 포함될 수 있습니다. 그러나 xxd는 어쨌든 무시합니다 (dave_thompson_085에게 감사합니다).

또한 5 단계와 6 단계를 {print "*" toupper($1)}(dave_thompson_085에게 감사)로 대체하여 한 번에 수행 할 수 있습니다 .

해시는 sha1 (sha1 (password)) 입니다. 소금 (심각한 보안 결함) 이 없기 때문에 테이블에서 해시를 찾을 수 있습니다 .

sha1sumGNU coreutils 또는 BusyBox의 POSIX 도구와 함께 , sha1 (sha1 (password)) sha1sum명령은 16 진수로 다이제스트를 인쇄하고 바이너리로 변환하는 표준 도구가 없기 때문에 계산하기가 성가시다 .

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

파이썬은 표준 라이브러리에 표준 다이제스트를 가지고 있으므로 간단한 단일 라이너입니다.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

또는 one-liner 내부의 비밀번호를 사용하여 :

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

사용자를 분류하고 암호를 잊어 버린 경우이 작업을 수행해야하며 더 쉽습니다.

한 번에 100 억 건의 작업을 수행하는 동안이 작업도 수십 번 발생했습니다. 비밀번호를 복구하는 가장 좋은 방법은 다음과 같습니다.

먼저 mysql 서버를 완전히 중지

mysqld_safe --skip-grant-tables 발행 및

그런 다음 비밀번호를 발급하지 않고 루트로 로그인했습니다. mysql -u mysql-user (mysqld_safe 이후에 로그인 할 수 있습니다)

그런 다음 mysql> user 테이블로 이동하여 사용자의 비밀번호를 업데이트하십시오.

그런 다음 돌아가서 mysql을 다시 시작하십시오.

그것이 작동하는지 알려 우리에게 알려주십시오.

쉘을 사용하는 다른

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... 출력 :

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1 이상에서는 이중 SHA1 사용

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

이 알고리즘은 다른 언어로 쉽게 이식 될 수 있습니다. "비밀번호 선택"의 비밀번호 해시는 항상 "*"문자로 시작한다는 점이 다릅니다.