Como passar a senha para a linha de comando do mysql

Question

Eu tenho a senha do MySQL salva em um arquivo foo.php , por exemplo P455w0rd , quando tento usá-la:

$ cat foo.php | grep '$dbpwd=' | cut -d '"' -f 2 | mysql -U root -p mydb -h friendserver
Enter password: (holds)

$ echo P455w0rd | mysql -u root -p mydb -h friendserver
Enter password: (holds)

Ambas as opções ainda pedem senha, qual é a maneira correta de enviar a senha de stdin ?

    

Answer 1

Você precisa ter muito cuidado ao passar as senhas para as linhas de comando, já que, se não tomar cuidado, acabará deixando-as abertas para farejar usando ferramentas como ps .

A maneira mais segura de fazer isso seria criar um novo arquivo de configuração e passá-lo para mysql usando a opção de linha de comando --defaults-file= ou --defaults-extra-file= .

A diferença entre os dois é que o último é lido além dos arquivos de configuração padrão, enquanto que, com o primeiro, apenas o arquivo é passado conforme o argumento é usado.

Seu arquivo de configuração adicional deve conter algo semelhante a:

[client]
user=foo
password=P@55w0rd

Certifique-se de proteger este arquivo.

Em seguida, execute:

mysql --defaults-extra-file=<path to the new config file> [all my other options]

    

Answer 2

O utilitário mysql do cliente pode obter uma senha na linha de comando com as opções -p ou --password= .

Se você usar -p , não deverá haver nenhum espaço em branco após a carta de opção:

$ mysql -pmypassword

Eu prefiro as opções longas em scripts, pois elas são auto-documentadas:

mysql --password=mypassword --user=me --host=etc

    

Answer 3

Se você quiser iniciar mysql com uma senha, contanto que você tenha que buscar a senha em uma variável primeiro:

MYSQLPASS='cat foo.php | grep '$dbpwd=' | cut -d '"' -f 2'

Então você pode iniciar seu comando mysql com:

mysql -U root -p ${MYSQLPASS} mydb -h friendserver