Crittografa una password come fa mysql

Ho creato un utente ... ma ho dimenticato la password

mysql> crea l'utente 'blayo' @ '%' identificato da 'right';

Quale strumento da riga di comando di Linux può crittografare la password nello stesso modo di mysql 5.5?

mysql> seleziona Password, Utente da mysql.user
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

... per essere sicuro di usare quello giusto

$ strumento giusto
* 920018161824B14A1067A69626595E68CB8284CB

Bene, il modo banale (forse barare ) sarebbe quello di correre:

mysql -NBe "select password('right')"

Questo produrrà una password usando qualunque schema di hashing password utilizzato dalla tua versione di mysql. [ EDIT : aggiunto -NB, che elimina i nomi delle colonne e l'arte della tabella ascii.]

Alcuni one-liner:

MySQL (potrebbe essere necessario aggiungere -u (utente) -p):

mysql -NBe "select password('right')"

Python :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

Rubino :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

Tutto l'output:

* 920018161824B14A1067A69626595E68CB8284CB

Mi sembra ancora stupefacente che MySQL non si preoccupi di offuscare le password sulla riga di comando e nei registri. E questa è l'unica ragione per cui sto aggiungendo una risposta piuttosto che commentare semplicemente la risposta di @Gilles.

Così, naturalmente, si può solo accedere in MySQL come amministratore e impostare una nuova password per l'utente BLAYO, come @patrix suggerito.

Tuttavia, il modo standard per farlo è usando la funzione password () di MySQL, che prende una password in chiaro come argomento (sul serio?).

Se lo fai, lasci la versione in chiaro della password del tuo utente MySQL nella cronologia di bash e nei tuoi log di MySQL, per un facile recupero in seguito da chiunque riesca ad accedere a quei file di log.

Non sarebbe meglio avere una piccola utility che richiederebbe la password, senza riecheggiarla sullo schermo o nei registri, quindi fornire l'hash risultante compatibile con MySQL?

Quindi, modificando un po 'la risposta di @ Gilles, che ne dici di un piccolo script di shell che utilizza Python, come il seguente. Puoi facilmente modificarlo per eseguire un'istruzione SQL sul tuo database MySQL per impostare la password tutta in una volta. Ma anche senza andare così lontano, basta copiare e incollare l'hash risultante in un'istruzione SQL per aggiornare la tabella degli utenti:

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

Ancora uno usando la shell:

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

Spiegazione:

1. echo -n stampa senza interruzioni di riga
2. sha1sum primo SHA1
3. xxd -r -p unhex l'hash
4. sha1sum secondo SHA1
5. tr '[a-z]' '[A-Z]' converti in maiuscolo
6. awk '{print "*" $1}' aggiungi lead *

Più dettagli:

Tra 2. e 3. awk '{printf "%s", $1}'potrebbe essere inserito un passaggio facoltativo per la rimozione della riga nuova e del trattino. Ma xxd li ignorerà comunque (grazie a dave_thompson_085).

Inoltre, i passaggi 5 e 6 possono essere eseguiti immediatamente sostituendoli con {print "*" toupper($1)}(Grazie a dave_thompson_085).

L'hash è sha1 (sha1 (password)) . Dato che non c'è sale (che è un grave difetto di sicurezza), puoi cercare l'hash in un tavolo .

Con solo gli strumenti POSIX plus sha1sumdi GNU coreutils o BusyBox, sha1 (sha1 (password)) è fastidioso da calcolare perché il sha1sumcomando stampa il digest in esadecimale e non esiste uno strumento standard per convertire in binario.

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python ha digest standard nelle sue librerie standard, quindi è un semplice one-liner.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

O con la password all'interno del one-liner:

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

Se hai creato un utente e hai dimenticato la password, questo è ciò che dovresti fare ed è più facile.

Questo è successo anche a me una dozzina di volte mentre facevo 10 miliardi di cose contemporaneamente. Il modo migliore in cui ho recuperato la mia password è stato:

arrestato completamente il server mysql per primo

rilasciato mysqld_safe --skip-grant-tables &

poi ho effettuato l'accesso come root senza emettere una password, solo mysql -u mysql-user (ti consente di accedere dopo mysqld_safe)

quindi vai alla tabella mysql> utente e aggiorna la password per l'utente

quindi tornare indietro e riavviare mysql

vedi se funziona e facci sapere.

Un altro usa la shell

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... che genera:

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+ utilizza il doppio SHA1

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

Questo algoritmo può essere facilmente trasferito in altre lingue. Una differenza è che gli hash delle password nella "seleziona password" iniziano sempre con un carattere "*".