Як передати пароль до командного рядка mysql

У файлі foo.php, наприклад P455w0rd, коли я намагаюся ним користуватися, зберігається пароль MySQL :

$ cat foo.php | grep '$dbpwd=' | cut -d '"' -f 2 | mysql -U root -p mydb -h friendserver
Enter password: (holds)

$ echo P455w0rd | mysql -u root -p mydb -h friendserver
Enter password: (holds)

Обидва варіанти все ще запитують пароль, який правильний спосіб надіслати пароль stdin?

Ви повинні бути дуже обережними, як ви передаєте паролі в командні рядки, оскільки, якщо ви не будете обережні, ви в кінцевому підсумку залишатимете його відкритим для нюхання за допомогою таких інструментів, як ps.

Найбезпечніший спосіб зробити це було б створити новий конфігураційний файл і передати його з mysqlдопомогою яких --defaults-file=або --defaults-extra-file=опції командного рядка.

Різниця між ними полягає в тому, що останній читається на додаток до конфігураційних файлів за замовчуванням, тоді як з першим використовується лише один файл, переданий як аргумент.

Ваш додатковий файл конфігурації повинен містити щось подібне до:

[client]
user=foo
password=P@55w0rd

Переконайтеся, що ви захистили цей файл.

Потім запустіть:

mysql --defaults-extra-file=<path to the new config file> [all my other options]

mysqlУтиліта клієнта може взяти пароль в командному рядку або з -pабо --password=опціями.

Якщо ви користуєтесь -p, не повинно бути порожнього пробілу після літери опції:

$ mysql -pmypassword

Я віддаю перевагу довгим варіантам сценаріїв, оскільки вони самостійно документують:

mysql --password=mypassword --user=me --host=etc

Якщо ви хочете почати mysqlз пароля, ви повинні спочатку отримати пароль у змінній:

MYSQLPASS=`cat foo.php | grep '$dbpwd=' | cut -d '"' -f 2`

Тоді ви можете розпочати свою mysqlкоманду з:

mysql -U root -p ${MYSQLPASS} mydb -h friendserver