与mysql相同的方式加密密码

我已经创建了一个用户...但是忘记了密码

mysql>创建用户'blayo'@'％'，并以'right'标识；

哪个Linux命令行工具可以像mysql 5.5一样加密密码？

mysql>从mysql.user中选择Password，User
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

...确保我使用正确的

$工具右
* 920018161824B14A1067A69626595E68CB8284CB

好吧，琐碎的（也许是作弊的）方式是运行：

mysql -NBe "select password('right')"

这将使用您的mysql版本使用的任何密码哈希方案生成密码。[ 编辑：添加了-NB，它消除了列名和ascii表的样式。]

一些单线：

MySQL（可能需要您添加-u（user）-p）：

mysql -NBe "select password('right')"

Python：

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl：

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP的：

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

红宝石：

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

所有输出：

* 920018161824B14A1067A69626595E68CB8284CB

我仍然对MySQL不会在命令行和日志中混淆密码感到困惑。这是我添加答案的唯一原因，而不仅仅是评论@Gilles答案。

因此，当然，您可以按照@patrix的建议，以管理员身份登录MySQL并为blayo用户设置新密码。

但是，执行此操作的标准方法是使用MySQL的password（）函数，该函数将纯文本口令作为参数（严重吗？）。

如果这样做，您将在bash历史记录和MySQL日志中保留MySQL用户密码的纯文本版本，以便以后设法访问那些日志文件的人轻松检索。

拥有一个可以提示输入密码的实用程序，而不将其回显到屏幕或日志中，然后为您提供与MySQL兼容的哈希值，这会更好吗？

因此，只需稍微修改@Gilles的答案，一个使用Python的小外壳脚本怎么样，如下所示。您可以轻松地对此进行修改，以对您的MySQL数据库运行SQL语句以一次设置所有密码。但是即使走得太远，也只需将生成的哈希复制并粘贴到SQL语句中以更新users表：

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

使用shell的另一种方法：

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

说明：

1. echo -n 打印不换行
2. sha1sum 第一个SHA1
3. xxd -r -p 解开哈希
4. sha1sum 第二SHA1
5. tr '[a-z]' '[A-Z]' 转换为大写
6. awk '{print "*" $1}' 添加前导*

更多细节：

在2.和3.之间，可以选择一个可选 awk '{printf "%s", $1}'步骤来删除换行符和连字符。但是xxd仍然会忽略它们（感谢dave_thompson_085）。

此外，可以通过将它们替换为第5步和第6步来完成{print "*" toupper($1)}（感谢dave_thompson_085）。

哈希是sha1（sha1（password））。由于没有盐（这是一个严重的安全缺陷），因此您可以在table中查找哈希值。

仅使用POSIX工具以及sha1sum来自GNU coreutils或BusyBox的工具，sha1（sha1（password））令人讨厌，因为该sha1sum命令以十六进制格式输出摘要，并且没有标准工具可以转换为二进制。

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python在其标准库中具有标准摘要，因此它是一个简单的单行代码。

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

或使用单线密码：

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

如果您创建了一个用户却忘记了密码，这就是您应该做的，并且更容易。

当我一次做100亿件事时，这也发生了十二次。恢复密码的最好方法是：

首先完全停止mysql服务器

发出mysqld_safe --skip-grant-tables＆

然后我以root用户身份登录而没有发出密码，只是mysql -u mysql-user（它允许您在mysqld_safe之后进入）

然后转到mysql> user表并更新该用户的密码

然后返回并重新启动mysql

看看是否可行，并告诉我们。

另用壳

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

...输出：

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+使用双SHA1

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

该算法可以轻松移植到其他语言。不同之处在于“选择密码”中的密码哈希值始终以“ *”字符开头。