[基礎(chǔ)] MySQL5.6的密碼存放方式

環(huán)境：

CentOS6.8x86_64

MySQL 5.6社區(qū)版

selectuser,host,password from mysql.user where user = 'rpl';

+------+------+-------------------------------------------+

| user | host |password                                 |

+------+------+-------------------------------------------+

| rpl  | %   | *624459C87E534A126498ADE1B12E0C66EDA035A3|

+------+------+-------------------------------------------+

查閱文檔發(fā)現(xiàn)MySQL的密碼加密算法如下：

MySQL實(shí)際上是使用了兩次SHA1夾雜一次unhex的方式對(duì)用戶密碼進(jìn)行了加密。

具體的算法可以用公式表示：password_str= concat('*', sha1(unhex(sha1(password))))

實(shí)驗(yàn)驗(yàn)證：

select password('rpl'),concat('*',sha1(unhex(sha1('rpl'))));

可以看到二者計(jì)算出的密碼是一致的。

MySQL5.6密碼的安全性

實(shí)驗(yàn)發(fā)現(xiàn)在5.6.34上面，執(zhí)行create user abc@'%' identified by 'Abcd@1234'; 這種語句在binlog里面不會(huì)顯示明文密碼的。

官方說明中，如下的幾種那個(gè)授權(quán)策略都不會(huì)記錄下明文密碼了。

CREATE USER …IDENTIFIED BY …

GRANT … IDENTIFIED BY…

SET PASSWORD …

SLAVE START …PASSWORD = … (as of 5.6.4)

CREATE SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

ALTER SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)

但是，如果留心的話，會(huì)發(fā)現(xiàn)在配置主從環(huán)境時(shí)候，從節(jié)點(diǎn)執(zhí)行類似下面：

CHANGE MASTER TO

MASTER_HOST='192.168.2.11', 

MASTER_USER='rpl',

MASTER_PASSWORD='rpl',

MASTER_PORT=3306,

MASTER_LOG_FILE='mysql-bin.000012',

MASTER_LOG_POS=500,

時(shí)候會(huì)有warning提示。

這是因?yàn)?change master to 這個(gè)操作還是記錄的明文密碼的。