设置环境变量（密码）的方式不会将其值保存到 bash 历史记录中-解网

问：

当我以root身份登录MySQL时，我通常会设置MROOTPASS环境变量

export MROOTPASS=my-secret-password

然后做

mysql -u root -p$MROOTPASS

这消除了每次以 root 身份连接到 MySQL 时重新输入密码的需要，但显然这是不安全的，因为密码已保存到 bash 历史记录文件中。是否可以阻止密码被保存？

巴什

这更像是 bash 的历史。来自 @Cyrus 的链接：“[使用 -p] 很方便，但不安全。在某些系统上，您的密码对系统状态程序（如 ps）可见，其他用户可能会调用这些程序来显示命令行。MySQL客户端通常在初始化序列中用零覆盖命令行密码参数。但是，该值仍然有一个短暂的间隔可见。此外，在某些系统上，这种覆盖策略是无效的，密码对ps仍然可见。

1赞 David C. Rankin 7/3/2019

对每个块使用 where，例如，，，等...您可以提供 and 以允许访问，而无需在命令行上提供用户或密码。请参阅 MySQL 选项文件 -- MariaDB 也是如此。/root/.my.cnf[mysqladmin][mysql][mysqldump]password = xxxxuser = xxxx

答：

35赞 jottbe 7/3/2019 #1

您可以使用以下命令输入变量

read -s -p "Enter password:" MROOTPASS

这样，如果不将其保存在文件中，它也不会出现在任何地方。相反，您只需要输入一次。-s 选项告诉 read 不要回显键入的字符，因此在您键入时没有人可以查找它。

编辑：在这个答案被接受很久之后，有些人说，这并没有定义系统变量，而是定义了 shell 变量。如果你需要你的变量在子 shell 中可见，你只需要通过在 read 语句（bash）下面添加以下行来导出变量：

export MROOTPASS

不同 shell 中内置命令的手册页：read

巴什
鱼
ZSH公司
DASH - 具有内置功能，但不支持此用例read

设置环境变量（密码）的方式不会将其值保存到 bash 历史记录中

Set an environment variable (password) in a way its value is not saved to the bash history

评论

评论