无需root密码即可连接到MySQL低谷命令行

我正在为某些任务构建Bash脚本。这些任务之一是从同一bash脚本中创建MySQL数据库。我现在正在做的是创建两个变量：一个用于存储用户名，另一个用于存储密码。这是我脚本的相关部分：

MYSQL_USER=root
MYSQL_PASS=mypass_goes_here

touch /tmp/$PROY.sql && echo "CREATE DATABASE $DB_NAME;" > /tmp/script.sql
mysql --user=$MYSQL_USER --password="$MYSQL_PASS" < /tmp/script.sql
rm -rf /tmp/script.sql

但是总是会收到一条错误消息，提示使用root用户密码拒绝访问root用户，我在做什么错呢？我需要对PostgreSQL做同样的事情。

对于MySQL和PostgreSQL，您都可以在本地配置文件中指定用户名和密码。MySQL的.my.cnf和PostgreSQL的.pgpass。这些文件应位于您的主目录中（即〜/ .my.cnf）。

.my.cnf：

[mysql]
user=user
password=password

.pgpass：

host:port:database:user:password

您可以在此处有一个通配符条目，用任何字段替换*******。

PS：切勿在命令行上指定密码！如果您的系统未配置为不显示属于其他用户的进程，则使用ps可以完美地看到这一点。

@thinice：如果要创建真正安全的文件，则应该执行以下操作：

umask 077
touch .my.new.config
umask 022 # or whatever was your default

这样一来，从一开始就将使用安全权限创建文件，并且没有窃听者可以窃取密码。

PostgreSQL仍将拒绝使用权限为0600更高的文件。

MYSQL_USER="root"
MYSQL_PASSWORD="PASSWORD"
DBNAME="DB_NAME"

mysql -u$MYSQL_USER -p$MYSQL_PASSWORD -e "CREATE DATABASE $DBNAME;" 2> /tmp/error1

STATUS=$? 
if [ $STATUS -eq 0 ];
then 
    echo -e "Database '$DBNAME' is created"
elif (grep -i "^ERROR 1007" /tmp/error1 > /dev/null);
then
    echo -e "Database '$DBNAME' already exists"
else
    echo -e "Failed to create database '$DBNAME'"
fi

rm -r /tmp/error1 

这将达到目的，谢谢

mysql_config_editor set --login-path=storedPasswordKey --host=localhost --user=root --password

如何使用安全密码执行命令行？使用配置编辑器！！！

从mysql 5.6.6开始，您可以将密码存储在配置文件中，然后执行类似这样的cli命令。

mysql --login-path=storedPasswordKey ....

--login-path替换变量...主机，用户和密码。优秀的权利！

MYSQL_USER="root"
MYSQL_PASS="mypass_goes_here"

touch /tmp/$PROY.sql && echo "CREATE DATABASE $DB_NAME;" > /tmp/script.sql
mysql --user=$MYSQL_USER --password=$MYSQL_PASS < /tmp/script.sql
rm -rf /tmp/script.sql

确保您如何编写通行证并且它不会逃脱

--defaults-extra-file =是一件好事（tm）（c）

不要在密码周围加上引号，因为如果这样做，引号将被视为密码的一部分。

在StackOverflow上也存在类似的问题。

从那里总结我的答案。

你可以export MYSQL_PWD=yourverysecretpassword。

与使用配置文件相比，此方法的好处在于，不需要单独的配置文件即可与脚本保持同步。您只有要维护的脚本。

有没有缺点给此方法。

该密码对系统上的其他用户不可见（如果在命令行上，则将可见）。环境变量仅对运行mysql命令的用户和root用户可见。

任何可以读取脚本本身的人都可以看到该密码，因此请确保脚本本身受到保护。这与保护配置文件没有什么不同。如果要使脚本公开可读（export MYSQL_PWD=$(cat /root/mysql_password)例如），仍然可以从单独的文件中获取密码。导出变量比构建配置文件要容易得多。

例如，

$ export MYSQL_PWD=xoF3mafn5Batxasdfuo
$ mysqldump -u root mysql | head
-- MySQL dump 10.13  Distrib 5.6.23, for Linux (x86_64)
--
-- Host: localhost    Database: mysql
-- ------------------------------------------------------
-- Server version   5.6.23
/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;