如何隐藏bash脚本中用于访问mysql的密码/用户名?

一种使密码混淆的方法是将其放入 options file .通常位于 ~/.M.CNF 在UNIX/Linux系统上。下面是一个显示用户和密码的简单示例:

[client]
user=aj
password=mysillypassword

唯一真正安全的保护密码的方法是加密。但是,您还有保护加密密钥的问题。这个问题一直是乌龟的问题。

当构建OpenSSH的优秀人员解决这个问题时,他们提供了一个名为 ssh-agent 这将保留您的凭证,并允许您在需要时使用它们连接到服务器。但甚至 SSH剂 在文件系统中保存一个命名的套接字,任何可以访问该套接字的人都可以使用您的凭据进行操作。

我想只有两种选择

• 让一个人输入密码。

• 信任文件系统。

我只信任本地文件系统,而不信任远程安装的文件系统。但我相信。

安全是地狱。

请看 doc for some guidelines . 您可以采取的一个额外步骤是,如果普通用户有权访问服务器,则限制他们使用ps命令。

我同意诺曼的观点,你应该让别人输入密码。如果你只是提供 -p 如果没有附带的密码,它将提示用户输入密码。