mysqlと同じ方法でパスワードを暗号化する

ユーザーを作成しましたが、パスワードを忘れました

mysql> 'right'で識別されるユーザー 'blayo' @ '％'を作成します。

mysql 5.5と同じ方法でパスワードを暗号化できるLinuxコマンドラインツールはどれですか？

mysql> mysql.userからPassword、Userを選択します
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

...必ず正しいものを使用する

$ツール権
* 920018161824B14A1067A69626595E68CB8284CB

さて、ささいな（おそらく不正行為）の方法は、実行することです。

mysql -NBe "select password('right')"

これにより、ご使用のバージョンのmysqlが使用するパスワードハッシュスキームを使用してパスワードが生成されます。[ 編集：-NBを追加しました。これにより、列名とASCIIテーブルアートが削除されます。]

一部のワンライナー：

MySQL（-u（user）-pを追加する必要がある場合があります）：

mysql -NBe "select password('right')"

Pythonの：

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl：

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP：

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

ルビー：

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

すべての出力：

* 920018161824B14A1067A69626595E68CB8284CB

MySQLは、コマンドラインとログでパスワードを難読化することを気にしないというのは、まだ私の心を打つものです。それが、@ Gillesの回答にコメントするのではなく、回答を追加する唯一の理由です。

したがって、もちろん、@ patrixが示唆したように、管理者としてMySQLにログインし、blayoユーザーの新しいパスワードを設定することもできます。

ただし、そのための標準的な方法は、MySQLのpassword（）関数を使用することです。この関数は、プレーンテキストパスワードを引数として使用します（真剣に？）。

その場合、MySQLユーザーのパスワードのプレーンテキストバージョンをbash履歴とMySQLログに残しておき、後でそれらのログファイルにアクセスできる人が簡単に取得できるようにします。

画面やログにエコーせずにパスワードの入力を求める小さなユーティリティを用意して、結果として得られるMySQL互換ハッシュを提供する方が良いと思いませんか？

したがって、@ Gillesの答えを少し変更します。Pythonを使用する小さなシェルスクリプトは次のようになります。これを簡単に変更して、MySQLデータベースに対してSQLステートメントを実行し、一度にパスワードを設定できます。ただし、そこまで行かなくても、結果のハッシュをコピーしてSQLステートメントに貼り付け、usersテーブルを更新するだけです。

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

シェルを使用してもう1つ：

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

説明：

1. echo -n 改行なしで印刷
2. sha1sum 最初のSHA1
3. xxd -r -p ハッシュを16進数に戻します
4. sha1sum 2番目のSHA1
5. tr '[a-z]' '[A-Z]' 大文字に変換する
6. awk '{print "*" $1}' 先頭に*を追加

詳細：

2.と3の間 awk '{printf "%s", $1}'、改行とハイフンの削除のためにステップを挿入できます。しかし、xxdはとにかくそれらを無視します（dave_thompson_085に感謝）。

さらに、ステップ5と6は、{print "*" toupper($1)}（dave_thompson_085に感謝）に置き換えることで一度に実行できます。

ハッシュはsha1（sha1（password））です。ソルト（重大なセキュリティ上の欠陥）がないため、テーブルでハッシュを検索できます。

sha1sumGNU coreutilsまたはBusyBoxのPOSIXツールだけで、sha1（sha1（password））は、sha1sumコマンドがダイジェストを16進数で出力し、バイナリに変換する標準ツールがないため、計算するのが面倒です。

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Pythonの標準ライブラリには標準ダイジェストが含まれているため、シンプルなワンライナーです。

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

または、ワンライナー内のパスワードで：

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

ユーザーを作成し、パスワードを忘れた場合、これはあなたがすべきことであり、それは簡単です。

これは私が一度に100億のことをしている間に、何十回も起こりました。パスワードを回復する最良の方法は次のとおりです。

最初にmysqlサーバーを完全に停止しました

発行されたmysqld_safe --skip-grant-tables＆

次に、パスワードを発行せずにrootとしてログインしました。mysql-u mysql-userだけです（mysqld_safeの後にログインできます）。

次に、mysql> userテーブルに移動し、ユーザーのパスワードを更新します

その後、戻ってmysqlを再起動します

それが機能するかどうかを確認し、お知らせください。

別のシェルを使用して

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

...出力：

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+はダブルSHA1を使用します

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

このアルゴリズムは、他の言語に簡単に移植できます 違いは、「パスワードの選択」のパスワードハッシュは常に「*」文字で始まることです。