Cifre una contraseña de la misma manera que mysql

He creado un usuario ... pero olvidé la contraseña

mysql> crea el usuario 'blayo' @ '%' identificado por 'right';

¿Qué herramienta de línea de comandos de Linux puede cifrar la contraseña de la misma manera que lo hace mysql 5.5?

mysql> seleccione Contraseña, Usuario de mysql.user
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

... para estar seguro de que uso el correcto

$ herramienta derecha
* 920018161824B14A1067A69626595E68CB8284CB

Bueno, la forma trivial (tal vez trampa ) sería correr:

mysql -NBe "select password('right')"

Esto producirá una contraseña usando cualquier esquema de hash de contraseña que use su versión de mysql. [ EDITAR : agregado -NB, que elimina los nombres de columna y el arte de la tabla ascii.]

Algunas frases:

MySQL (puede requerir que agregue -u (usuario) -p):

mysql -NBe "select password('right')"

Python :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

Rubí :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

Toda la salida:

* 920018161824B14A1067A69626595E68CB8284CB

Todavía me sorprende que MySQL no se moleste en ofuscar contraseñas en la línea de comandos y en los registros. Y esa es la única razón por la que agrego una respuesta en lugar de solo comentar la respuesta de @Gilles.

Entonces, por supuesto, puede iniciar sesión en MySQL como administrador y establecer una nueva contraseña para su usuario de blayo, como sugirió @patrix.

Sin embargo, la forma estándar de hacerlo es mediante el uso de la función de contraseña () de MySQL, que toma una contraseña de texto sin formato como argumento (¿en serio?).

Si hace eso, deja la versión de texto sin formato de la contraseña de su usuario de MySQL en su historial de bash y en sus registros de MySQL, para que la recupere fácilmente más adelante quienquiera que logre acceder a esos archivos de registro.

¿No sería mejor tener una pequeña utilidad que solicite la contraseña, sin hacerla eco en la pantalla o en los registros, y luego proporcionarle el hash resultante compatible con MySQL?

Entonces, modificando la respuesta de @ Gilles solo un poco, ¿qué tal un pequeño script de shell que usa Python, como el siguiente? Puede modificar esto fácilmente para ejecutar una instrucción SQL en su base de datos MySQL para establecer la contraseña de una vez. Pero incluso sin ir tan lejos, simplemente copie y pegue el hash resultante en una instrucción SQL para actualizar la tabla de usuarios:

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

Uno más usando el shell:

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

Explicación:

1. echo -n imprimir sin salto de línea
2. sha1sum primer SHA1
3. xxd -r -p deshacer el hash
4. sha1sum segundo SHA1
5. tr '[a-z]' '[A-Z]' convertir a mayúsculas
6. awk '{print "*" $1}' agregar líder *

Más detalles:

Entre 2. y 3. se awk '{printf "%s", $1}'podría insertar un paso opcional para la eliminación de líneas nuevas y guiones. Pero xxd los ignorará de todos modos (Gracias a dave_thompson_085).

Además, los pasos 5 y 6 se pueden hacer de inmediato reemplazándolos con {print "*" toupper($1)}(Gracias a dave_thompson_085).

El hash es sha1 (sha1 (contraseña)) . Como no hay sal (que es un grave defecto de seguridad), puede buscar el hash en una tabla .

Con solo las herramientas POSIX plus sha1sumde GNU coreutils o BusyBox, es molesto calcular sha1 (sha1 (contraseña)) porque el sha1sumcomando imprime el resumen en hexadecimal y no hay una herramienta estándar para convertir a binario.

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python tiene resúmenes estándar en sus bibliotecas estándar, por lo que es una línea simple.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

O con la contraseña dentro del one-liner:

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

Si creó un usuario y olvidó la contraseña, esto es lo que debe hacer y es más fácil.

Esto también me sucedió una docena de veces mientras hacía 10 mil millones de cosas a la vez. La mejor manera de recuperar mi contraseña fue:

detuvo el servidor mysql completamente primero

emitió mysqld_safe --skip-grant-tables &

luego inicié sesión como root sin emitir una contraseña, solo mysql -u mysql-user (te deja entrar después de mysqld_safe)

luego vaya a la tabla mysql> user y actualice la contraseña para el usuario

luego regrese y reinicie mysql

A ver si eso funciona y háganos saber.

Otro usando el caparazón

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... que produce:

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+ usa SHA1 doble

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

Este algoritmo se puede portar fácilmente a otros idiomas. La diferencia es que los hashes de contraseña en la "contraseña seleccionada" siempre comienzan con un carácter "*".