主页 / dba / 问题 / 17052
Accepted
automaticoo
Asked: 2012-04-26 03:23:21 +0800 CST

mysql在会话中更改密码

  • 772

我使用以下查询将密码从旧哈希更改为新哈希

SET SESSION old_passwords=FALSE;
SET PASSWORD = PASSWORD('[your password]');

我在https://stackoverflow.com/questions/1892607/mysql-password-hashing-method-old-vs-new上找到了这个查询。我将 [your password] 替换为我自己的密码。

现在我无法使用我设置的密码再次登录我的数据库。我想知道这个密码是永远更改还是会话会过期以及它会过期多长时间。

mysql php

1 个回答

  1. Best Answer

    根据 SET PASSWORD 上的 MySQL 文档

    SET PASSWORD 语句为现有的 MySQL 用户帐户分配密码。如果使用 PASSWORD() 或 OLD_PASSWORD() 函数指定密码，则应给出密码的文字文本。如果在不使用任一函数的情况下指定密码，则密码应为 PASSWORD() 返回的已加密密码值。

    没有 FOR 子句，此语句设置当前用户的密码。任何使用非匿名帐户连接到服务器的客户端都可以更改该帐户的密码

    但是，您刚刚被闪电击中，因为同一个网页上说

    重要的

    SET PASSWORD 可以记录在服务器日志或历史文件中，例如 ~/.mysql_history，这意味着任何有权读取该信息的人都可以读取明文密码。请参阅第 6.1.2 节，“MySQL 中的密码安全”。

    笔记

    如果您使用 4.1 之前的客户端程序连接到 MySQL 4.1 或更高版本的服务器，请先阅读第 6.1.2.3 节“MySQL 中的密码散列”，然后不要使用前面的 SET PASSWORD 或 UPDATE 语句。MySQL 4.1 更改了密码格式，在某些情况下，如果您更改密码，之后可能无法连接到服务器。

    可以这么说，您的密码更改是永远的。

    如何修复它

    假设你的用户是 myuser@localhost，你可以让拥有 ALL PRIVILEGES 的人运行它

    UPDATE mysql.user SET password=OLD_PASSWORD('[your password]')
WHERE user='myuser' AND host='localhost';
FLUSH PRIVILEGES;

    如果你没有 DBA 但可以重启 mysql，那么这样做

    service mysql restart --skip-networking --skip-grant-tables
mysql -e"UPDATE mysql.user SET password=OLD_PASSWORD('[your password]') WHERE user='myuser' AND host='localhost'"
service mysql restart
    • 1

相关问题