[基础]MySQL5.6的密码存放方式

环境：

站在用户的角度思考问题，与客户深入沟通，找到龙文网站设计与龙文网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站制作、网站设计、企业官网、英文网站、手机端网站、网站推广、主机域名、网站空间、企业邮箱。业务覆盖龙文地区。

CentOS6.8x86_64

MySQL 5.6社区版

 

 

selectuser,host,password from mysql.user where user = 'rpl';

+------+------+-------------------------------------------+

| user | host |password                                 |

+------+------+-------------------------------------------+

| rpl  | %   | *624459C87E534A126498ADE1B12E0C66EDA035A3|

+------+------+-------------------------------------------+

 

查阅文档发现MySQL的密码加密算法如下：

MySQL实际上是使用了两次SHA1夹杂一次unhex的方式对用户密码进行了加密。

具体的算法可以用公式表示：password_str= concat('*', sha1(unhex(sha1(password))))

 

实验验证：

select password('rpl'),concat('*',sha1(unhex(sha1('rpl'))));

可以看到二者计算出的密码是一致的。

MySQL5.6密码的安全性

实验发现在5.6.34上面，执行create user abc@'%' identified by 'Abcd@1234'; 这种语句在binlog里面不会显示明文密码的。

官方说明中，如下的几种那个授权策略都不会记录下明文密码了。

CREATE USER …IDENTIFIED BY …

GRANT … IDENTIFIED BY…

SET PASSWORD …

SLAVE START …PASSWORD = … (as of 5.6.4)

CREATE SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

ALTER SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

但是，如果留心的话，会发现在配置主从环境时候，从节点执行类似下面：

CHANGE MASTER TO

MASTER_HOST='192.168.2.11', 

MASTER_USER='rpl',

MASTER_PASSWORD='rpl',

MASTER_PORT=3306,

MASTER_LOG_FILE='mysql-bin.000012',

MASTER_LOG_POS=500,

时候会有warning提示。

这是因为 change master to 这个操作还是记录的明文密码的。

分享名称：[基础]MySQL5.6的密码存放方式
文章转载：https://www.cdcxhl.com/article0/goocoo.html

成都网站建设公司_创新互联，为您提供电子商务、网站维护、网站收录、网站制作、定制开发、小程序开发

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联