Crypter un mot de passe de la même manière que mysql

J'ai créé un utilisateur ... mais j'ai oublié le mot de passe

mysql> créer l'utilisateur 'blayo' @ '%' identifié par 'right';

Quel outil de ligne de commande Linux peut crypter le mot de passe de la même manière que mysql 5.5?

mysql> sélectionnez Mot de passe, Utilisateur dans mysql.user
------------------------------------------ + ------- +
* 920018161824B14A1067A69626595E68CB8284CB | blayo |

... pour être sûr d'utiliser le bon

$ tool right
* 920018161824B14A1067A69626595E68CB8284CB

Eh bien, la façon la plus banale (peut-être de tricher ) serait d'exécuter:

mysql -NBe "select password('right')"

Cela produira un mot de passe en utilisant le schéma de hachage de mot de passe utilisé par votre version de mysql. [ EDIT : ajout de -NB, qui supprime les noms des colonnes et l'art du tableau ascii.]

Quelques one-liners:

MySQL (peut nécessiter que vous ajoutiez -u (utilisateur) -p):

mysql -NBe "select password('right')"

Python :

python -c 'from hashlib import sha1; print "*" + sha1(sha1("right").digest()).hexdigest().upper()'

Perl :

perl -MDigest::SHA1=sha1_hex -MDigest::SHA1=sha1 -le 'print "*". uc sha1_hex(sha1("right"))'

PHP :

php -r 'echo "*" . strtoupper(sha1(sha1("right", TRUE))). "\n";'

Rubis :

ruby -e 'require "digest/sha1"; puts "*" + Digest::SHA1.hexdigest(Digest::SHA1.digest("right")).upcase'

Toutes les sorties:

* 920018161824B14A1067A69626595E68CB8284CB

Cela me fait toujours penser que MySQL ne dérange pas de masquer les mots de passe sur la ligne de commande et dans les journaux. Et c'est la seule raison pour laquelle j'ajoute une réponse plutôt que de simplement commenter la réponse @Gilles.

Donc, bien sûr, vous pouvez simplement vous connecter à MySQL en tant qu'administrateur et définir un nouveau mot de passe pour votre utilisateur blayo, comme l'a suggéré @patrix.

Cependant, la façon standard de le faire est d'utiliser la fonction password () de MySQL, qui prend un mot de passe en texte brut comme argument (sérieusement?).

Si vous faites cela, vous laissez la version en clair du mot de passe de votre utilisateur MySQL dans votre historique bash et dans vos journaux MySQL, pour une récupération facile plus tard par quiconque parvient à accéder à ces fichiers journaux.

Ne serait-il pas préférable d'avoir un petit utilitaire qui demanderait le mot de passe, sans l'écho à l'écran ou à vos journaux, puis vous fournirait le hachage compatible MySQL résultant?

Donc, en modifiant un peu la réponse de @ Gilles, que diriez-vous d'un petit script shell qui utilise Python, comme le suivant. Vous pouvez facilement modifier cela pour exécuter une instruction SQL sur votre base de données MySQL pour définir le mot de passe en une seule fois. Mais même sans aller aussi loin, copiez et collez simplement le hachage résultant dans une instruction SQL pour mettre à jour la table des utilisateurs:

#!/bin/bash

mysqlpwd=$(/usr/bin/python -c 'from hashlib import sha1; import getpass; print "*" + sha1(sha1(getpass.getpass("New MySQL Password:")).digest()).hexdigest()')

echo $mysqlpwd

Un de plus en utilisant le shell:

echo -n 'right' | sha1sum | xxd -r -p |\
sha1sum | tr '[a-z]' '[A-Z]' | awk '{printf "*%s", $1}'

Explication:

1. echo -n imprimer sans saut de ligne
2. sha1sum premier SHA1
3. xxd -r -p décoiffer le hachage
4. sha1sum deuxième SHA1
5. tr '[a-z]' '[A-Z]' convertir en majuscules
6. awk '{print "*" $1}' ajouter un interligne *

Plus de détails:

Entre 2. et 3. une awk '{printf "%s", $1}'étape facultative pourrait être introduite pour la suppression des sauts de ligne et des traits d'union. Mais xxd les ignorera quand même (Merci à dave_thompson_085).

De plus, les étapes 5 et 6 peuvent être effectuées {print "*" toupper($1)}simultanément en les remplaçant par (Merci à dave_thompson_085).

Le hachage est sha1 (sha1 (mot de passe)) . Puisqu'il n'y a pas de sel (ce qui est un grave défaut de sécurité), vous pouvez rechercher le hachage dans une table .

Avec seulement les outils POSIX plus sha1sumde GNU coreutils ou BusyBox, sha1 (sha1 (mot de passe)) est ennuyeux à calculer car la sha1sumcommande imprime le résumé en hexadécimal et il n'y a pas d'outil standard pour convertir en binaire.

awk "$(printf %s 'right' | sha1sum |
       sed -e 's/ .*//' -e 's/../, 0x&/g' \
           -e 's/^/BEGIN {printf "%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c%c"/' \
           -e 's/$/; exit}/')" | sha1sum

Python a des résumés standard dans ses bibliothèques standard, c'est donc un simple liner.

printf %s 'right' |
python -c 'from hashlib import sha1; import sys; print sha1(sha1(sys.stdin.read()).digest()).hexdigest()'

Ou avec le mot de passe à l'intérieur du one-liner:

python -c 'from hashlib import sha1; print sha1(sha1("right").digest()).hexdigest()'

Si vous avez créé un utilisateur et oublié le mot de passe, c'est ce que vous devez faire et c'est plus facile.

Cela m'est également arrivé une douzaine de fois alors que je faisais 10 milliards de choses à la fois. La meilleure façon de récupérer mon mot de passe était:

arrêté le serveur mysql complètement en premier

a publié mysqld_safe --skip-grant-tables &

puis je me suis connecté en tant que root sans émettre de mot de passe, juste mysql -u mysql-user (il vous laisse entrer après mysqld_safe)

puis allez dans la table mysql> user et mettez à jour le mot de passe de l'utilisateur

puis revenez en arrière et redémarrez mysql

voir si cela fonctionne et faites le nous savoir.

Un autre utilisant la coquille

echo -n 'right' | openssl sha1 -binary | openssl sha1 -hex | \
    awk '{print "*"toupper($0)}'

... qui produit:

*920018161824B14A1067A69626595E68CB8284CB

MySQL 4.1+ utilise le double SHA1

> SELECT PASSWORD("right")
*920018161824B14A1067A69626595E68CB8284CB

> SELECT SHA1(UNHEX(SHA1("right")))
920018161824B14A1067A69626595E68CB8284CB

sh-3.2# php -r 'echo "*" . sha1(sha1("right", TRUE)). "\n";'
*920018161824b14a1067a69626595e68cb8284cb

Cet algorithme peut être facilement porté dans d'autres langues. Une différence est que les hachages de mot de passe dans le "mot de passe sélectionné" commencent toujours par un caractère "*".