如何理解MySQL的可插入驗(yàn)證和客戶端明文驗(yàn)證插件

如何理解MySQL的可插入驗(yàn)證和客戶端明文驗(yàn)證插件，針對(duì)這個(gè)問題，這篇文章詳細(xì)介紹了相對(duì)應(yīng)的分析和解答，希望可以幫助更多想解決這個(gè)問題的小伙伴找到更簡(jiǎn)單易行的方法。

MySQL 支持多種通過可插入驗(yàn)證提供的驗(yàn)證機(jī)制。

• 插件是內(nèi)置的，也可作為外部庫提供。

• 默認(rèn)的服務(wù)器端插件是內(nèi)置的，始終可用，其中包括：

– mysql_native_password：這是默認(rèn)機(jī)制
– mysql_old_password：此插件的實(shí)現(xiàn)驗(yàn)證的方式與MySQL4.1.1 之前的版本相同。
– sha256_password：此插件可啟用口令的SHA-256散列。
MySQL 使用多種算法對(duì)用戶表中存儲(chǔ)的口令加密：

• mysql_native_password 插件實(shí)施標(biāo)準(zhǔn)口令格式：41 字節(jié)寬的散列。

• mysql_old_password 插件實(shí)施較舊的格式，安全性較低，16 字節(jié)寬。

• sha256_password 插件實(shí)施在安全計(jì)算中廣泛采用的SHA-256 散列算法。

old_passwords 系統(tǒng)變量的值指定PASSWORD() 函數(shù)用于創(chuàng)建口令的算法，如下所示：

• 0：標(biāo)準(zhǔn)算法，與MySQL 4.1.1 及更高版本中所用的算法相同

• 1：舊算法，與MySQL 4.1.1 之前版本中所用的算法相同

• 2：SHA-256 算法

啟動(dòng)服務(wù)器時(shí)將default-authentication-plugin 選項(xiàng)設(shè)置為sha256_password，
可將SHA-256 口令用于所有新用戶，也可使用CREATE USER 和IDENTIFIED WITH sha256_password子句為特定用戶指定SHA-256 口令。

客戶端明文驗(yàn)證插件
MySQL 客戶機(jī)庫中有一個(gè)內(nèi)置的明文驗(yàn)證插件
mysql_clear_password。該插件：

• 用于將純文本口令發(fā)送給服務(wù)器

– 口令通常經(jīng)過散列處理。

• 通過以下方式啟用：

– LIBMYSQL_ENABLE_CLEARTEXT_PLUGIN 環(huán)境變量
– 在運(yùn)行MySQL 客戶機(jī)應(yīng)用程序（如mysql 和
mysqladmin）時(shí)指定--enable-cleartext-plugin
– mysql_options() C API 函數(shù)的
MYSQL_ENABLE_CLEARTEXT_PLUGIN 選項(xiàng)
有些驗(yàn)證方法（如PAM（Pluggable Authentication Module，可插入驗(yàn)證模塊）驗(yàn)證）要求客戶機(jī)向服務(wù)器發(fā)送純文本口令，以便服務(wù)器處理普通形式的口令。
mysql_clear_password 插件支持此行為。

關(guān)于如何理解MySQL的可插入驗(yàn)證和客戶端明文驗(yàn)證插件問題的解答就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識(shí)。