关于MySQL密码你应该知道的那些事--要点_MySQL, Oracle及数据库讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛

总帖数

每页帖数

1/1页

返回列表

发起投票

查看: 1956 | 回复: 0

主题： 关于MySQL密码你应该知道的那些事--要点

xpisme

注册用户

等级：少校
经验：1117
发帖：65
精华：0
注册：2015-6-29
状态：离线
发送短消息息给xpisme

加好友发送短消息息给xpisme

发消息

发表于：

2015-8-25 17:21:51 | [全部帖] [楼主帖]

楼主

要点之MySQL用户密码的不安全性

其实MySQL在5.6版本以前，对于对于安全性的重视度非常低，对于用户密码也不例外。例如，MySQL对于binary log中和用户密码相关的操作是不加密的。如果你向MySQL发送了例如create user,grant user ... identified by这样的携带初始明文密码的指令，那么会在binary log中原原本本的被还原出来。我们通过下面的例子来验证

创建一个用户

mysql [localhost] {msandbox} (mysql) > create user plain_password identified by 'plain_pass';
Query OK, 0 rows affected (0.00 sec)

用mysqlbinlog查看二进制日志

北京联动北方科技有限公司