當(dāng)使用mysql, mysqldump, mysqladmin等客戶(hù)端連接MySQL數(shù)據(jù)庫(kù)服務(wù)器時(shí)，需要提供用戶(hù)憑證信息。你可以在每次連接時(shí)都輸入連接信息（用戶(hù)名/密碼/地址/端口等）或者將用戶(hù)信息保存在my.cnf配置文件的[client]模塊。

第一種方式每次都輸入用戶(hù)密碼等信息，很繁瑣。第二種方式雖然不需要輸入信息，但密碼是以明文的形式保存在配置文件中，存在安全風(fēng)險(xiǎn)。為了解決這兩個(gè)問(wèn)題，MySQL專(zhuān)門(mén)提供了mysql_config_editor工具來(lái)管理用戶(hù)憑證，即避免了每次連接輸入憑證，又避免密碼泄露的問(wèn)題。

一、mysql_config_editor簡(jiǎn)介

mysql_config_editor是MySQL自帶的用戶(hù)憑證管理工具，當(dāng)安裝完MySQL后，它就已經(jīng)裝好了。它的功能是加密管理用戶(hù)連接信息，當(dāng)使用其他的客戶(hù)端工具例如mysql，mysqldump，mysqladmin連接數(shù)據(jù)庫(kù)時(shí)，可以直接讀取這些加密的連接信息，而不需要用戶(hù)輸入。

在mysql_config_editor中，連接信息叫做login-path（登錄路徑），用戶(hù)需要使用set命令預(yù)先設(shè)置連接信息及對(duì)應(yīng)的login-path名稱(chēng)，這些信息被保存在當(dāng)前用戶(hù)目錄下的.mylogin.cnf文件中（這是一個(gè)二進(jìn)制加密文件）。連接時(shí)候只需要指定login-path的名稱(chēng)，客戶(hù)端就會(huì)通過(guò)預(yù)設(shè)的信息連接數(shù)據(jù)庫(kù)。

使用mysql_config_editor --help命令查看該工具的幫助信息：

mysql_config_editor --help

二、mysql_config_editor配置

mysql_config_eidtor的主要配置命令有set，remove，print三個(gè)，分別用來(lái)配置、刪除、打印login-path信息。

2.1 配置login-path

使用set命令可以設(shè)置login-path信息，常用的選項(xiàng)有：

• –login-path 或 -G，指定login-path名稱(chēng)，如果省略就是client
• –user 或 -u，指定連接用戶(hù)名
• –password 或 -p，指定密碼
• –host 或 -h，指定連接的服務(wù)器主機(jī)地址
• –port 或 -P，指定連接端口
• –socket 或 -S，指定Linux下本地連接的套接字文件

下面通過(guò)set命令新增一個(gè)login-path，由于沒(méi)有顯示指定名稱(chēng)，所以默認(rèn)名是client，這里僅提供了用戶(hù)名和密碼：

mysql_config_editor set -uvincent -p

設(shè)置完成后使用print命令可以打印login-path的信息（密碼是加密的），默認(rèn)也是打印client：

mysql_coinfig_editor print

配置好之后，直接調(diào)用mysql命令，就可以連接數(shù)據(jù)庫(kù)了，當(dāng)mysql, mysqldump等客戶(hù)端不提供任何連接信息時(shí)，默認(rèn)會(huì)使用–login-path=client的配置登錄：

mysql

查看一下連接信息，可以看到默認(rèn)的主機(jī)是localhost，連接方式是Unix套接字：

status;

再額外配置一個(gè)遠(yuǎn)程的login-path，主機(jī)IP地址為172.16.1.38，指定login-path名稱(chēng)為remote：

mysql_config_editor set --login-path=remote -uvincent -h172.16.1.38 -P3306 -p

連接時(shí)顯式指定–login-path=remote，就可以連接到遠(yuǎn)程數(shù)據(jù)庫(kù)了：

mysql --login-path=remote

2.2 查看login-path

mysql_config_editor print --all命令可以打印所有的login-path信息，這里顯示的就是剛才配置的client和remote信息：

mysql_config_editor print --all

在print后面跟上具體的名稱(chēng)來(lái)查看某個(gè)login-path信息（如果只有print則打印默認(rèn)的client信息）：

mysql_config_editor print --login-path=remote

2.3 刪除login-path

當(dāng)連接信息發(fā)生變化時(shí)（例如用戶(hù)密碼變了），你可以直接用set命令重新設(shè)置，這會(huì)覆蓋原來(lái)的信息，達(dá)到更新的效果。

如果想刪除某個(gè)login-path的信息，可以用remove移除login-path：

mysql_config_editor remove --login-path=remote

另外還有mysql_config_editor reset命令，它會(huì)清空配置文件，即刪除所有的login-path，一般很少使用。

完成配置后，你就可以通過(guò)指定不同的login-path快速連接不同的數(shù)據(jù)庫(kù)服務(wù)器了。

到此這篇關(guān)于MySQL 配置免密碼登陸（mysql_config_editor Configuration）的文章就介紹到這了,更多相關(guān)MySQL 配置免密碼登陸內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論