MySQL5.6的密码存放方式基础知识

共计 1144 个字符，预计需要花费 3 分钟才能阅读完成。

环境：

CentOS6.8x86_64

MySQL 5.6 社区版

selectuser,host,password from mysql.user where user = ‘rpl’;

+——+——+——————————————-+

| user | host |password                                 |

+——+——+——————————————-+

| rpl  | %   | *624459C87E534A126498ADE1B12E0C66EDA035A3|

+——+——+——————————————-+

查阅文档发现 MySQL 的密码加密算法如下：

MySQL 实际上是使用了两次 SHA1 夹杂一次 unhex 的方式对用户密码进行了加密。

具体的算法可以用公式表示：password_str= concat(‘*’, sha1(unhex(sha1(password))))

实验验证：

select password(‘rpl’),concat(‘*’,sha1(unhex(sha1(‘rpl’))));

可以看到二者计算出的密码是一致的。

MySQL5.6 密码的安全性

实验发现在 5.6.34 上面，执行 create user abc@’%’ identified by ‘Abcd@1234’; 这种语句在 binlog 里面不会显示明文密码的。

官方说明中，如下的几种那个授权策略都不会记录下明文密码了。

CREATE USER …IDENTIFIED BY …

GRANT … IDENTIFIED BY…

SET PASSWORD …

SLAVE START …PASSWORD = … (as of 5.6.4)

CREATE SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

ALTER SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

但是，如果留心的话，会发现在配置主从环境时候，从节点执行类似下面：

CHANGE MASTER TO

MASTER_HOST=’192.168.2.11′, 

MASTER_USER=’rpl’,

MASTER_PASSWORD=’rpl’,

MASTER_PORT=3306,

MASTER_LOG_FILE=’mysql-bin.000012′,

MASTER_LOG_POS=500,

时候会有 warning 提示。

这是因为 change master to 这个操作还是记录的明文密码的。

本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2017-04/142836.htm