Zaszyfruj hasło w taki sam sposób, jak robi to mysql

Utworzyłem użytkownika ... ale zapomniałem hasła

mysql> utwórz użytkownika „blayo” @ „%” identyfikowany przez „prawo”;

Które narzędzie wiersza poleceń systemu Linux może szyfrować hasło w taki sam sposób, jak robi to mysql 5.5?

mysql> wybierz Hasło, Użytkownik z mysql.user
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

... aby mieć pewność, że użyję właściwego

$ narzędzie w prawo
* 920018161824B14A1067A69626595E68CB8284CB

Cóż, trywialny (być może oszukańczy ) sposób polegałby na uruchomieniu:

mysql -NBe "select password('right')"

Spowoduje to wygenerowanie hasła przy użyciu dowolnego schematu haszowania haseł używanego przez twoją wersję mysql. [ EDYCJA : dodano -NB, który pozbywa się nazw kolumn i grafiki tabeli ascii.]

Niektóre liniowce:

MySQL (może wymagać dodania -u (użytkownik) -p):

mysql -NBe "select password('right')"

Python :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

Rubin :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

Wszystkie dane wyjściowe:

* 920018161824B14A1067A69626595E68CB8284CB

Nadal zastanawia mnie, że MySQL nie zawraca sobie głowy zaciemnianiem haseł w wierszu poleceń i dziennikach. I to jest jedyny powód, dla którego dodaję odpowiedź zamiast komentować odpowiedź @Gilles.

Oczywiście, że mógłbyś po prostu zalogować się jako administrator MySQL i ustawić nowe hasło dla blayo użytkownika, jak @patrix sugerowane.

Jednak standardowym sposobem na to jest użycie funkcji hasła () MySQL, która traktuje hasło w postaci zwykłego tekstu jako argument (poważnie?).

Jeśli to zrobisz, pozostawiasz wersję tekstową hasła użytkownika MySQL w swojej historii bash i w logach MySQL, w celu późniejszego łatwego wyszukiwania przez każdego, kto uzyska dostęp do tych plików dziennika.

Czy nie byłoby lepiej mieć małe narzędzie, które pytałoby o hasło, bez echa na ekranie lub w dziennikach, a następnie zapewnia wynikowy skrót zgodny z MySQL?

Tak więc, modyfikując nieco odpowiedź @ Gilles, co powiesz na mały skrypt powłoki korzystający z Pythona, jak poniżej. Możesz to łatwo zmodyfikować, aby uruchomić instrukcję SQL w bazie danych MySQL i ustawić hasło jednocześnie. Ale nawet nie posuwając się tak daleko, po prostu skopiuj i wklej wynikowy skrót do instrukcji SQL, aby zaktualizować tabelę użytkowników:

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

Jeszcze jeden za pomocą powłoki:

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

Wyjaśnienie:

1. echo -n drukuj bez podziału linii
2. sha1sum pierwszy SHA1
3. xxd -r -p unhex hash
4. sha1sum drugi SHA1
5. tr '[a-z]' '[A-Z]' przekonwertować na wielkie litery
6. awk '{print "*" $1}' dodaj wiodące *

Więcej szczegółów:

Między 2. a 3. można wprowadzić opcjonalny awk '{printf "%s", $1}'krok do usuwania znaku nowej linii i łącznika. Ale xxd i tak je zignoruje (dzięki dave_thompson_085).

Ponadto krok 5 i 6 można wykonać jednocześnie, zastępując je {print "*" toupper($1)}(Dzięki dave_thompson_085).

Skrót to sha1 (sha1 (hasło)) . Ponieważ nie ma soli (co jest poważną wadą bezpieczeństwa), możesz sprawdzić skrót w tabeli .

Z tylko narzędziami POSIX plus sha1sumz GNU coreutils lub BusyBox, sha1 (sha1 (hasło)) jest denerwujące w obliczeniach, ponieważ sha1sumpolecenie wypisuje skrót w systemie szesnastkowym i nie ma standardowego narzędzia do konwersji na binarne.

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python ma standardowe skróty w swoich standardowych bibliotekach, więc jest to prosty jednowierszowy.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

Lub z hasłem w jednej linijce:

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

Jeśli stworzyłeś skrzynkę użytkownika i zapomniałeś hasła, powinieneś to zrobić i jest to łatwiejsze.

Zdarzyło mi się to również kilkanaście razy, gdy robiłem 10 miliardów rzeczy naraz. Najlepszym sposobem na odzyskanie hasła było:

najpierw całkowicie zatrzymał serwer mysql

wydano mysqld_safe --skip-grant-tables &

następnie zalogowałem się jako root bez wydawania hasła, po prostu mysql -u mysql-user (pozwala ci się zalogować po mysqld_safe)

następnie przejdź do tabeli mysql> użytkownika i zaktualizuj hasło użytkownika

następnie wróć i ponownie uruchom mysql

sprawdź, czy to działa, i daj nam znać.

Kolejny za pomocą powłoki

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... które wyjścia:

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+ używa podwójnego SHA1

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

Ten algorytm można łatwo przenieść na inne języki. Różnica polega na tym, że skróty hasła w „wybierz hasło” zawsze zaczynają się od znaku „*”.