主页 / dba / 问题 / 98529
Accepted
Anshul Goyal
Asked: 2015-04-23 04:09:36 +0800 CST

为什么mysql密码哈希在内部用星号（星号）保存？

  • 772

我正在阅读一些 mysql 内部结构，当通过我的mysqlshell 中的 mysql.user 表时，我得到了

mysql> select * from mysql.user limit 1 \G
*************************** 1. row ***************************
                  Host: localhost
                  User: root
              Password: *81F5E21E35407D884A6CD4A731AEBFB6AF209E1B

密码显然是散列的，但为什么它以星号（星号）开头？

mysql mysql-5.5

2 个回答

  1. 好的，在文档本身中找到了这个。

    这是 mysql 4.1 中引入的一项更改，以便可以同时支持 16 个字符的早期密码长度和 40 个字符的新密码长度。密码列的长度为 41 个字节（字符），较新的密码将以强制*标识它们开头。

    从文档中：

    4.1 格式的密码哈希总是以“*”字符开头，而 4.1 之前格式的密码从不这样做。

    • 15
  2. Best Answer

    除了以星号开头的密码外，这里是PASSWORD()的算法

    SET @plaintextpassword = 'whatever password you want';
SELECT CONCAT('*',UPPER(SHA1(UNHEX(SHA1(@plaintextpassword)))));

    例子

    mysql> SET @plaintextpassword = 'whatever password you want';
Query OK, 0 rows affected (0.00 sec)

mysql> SELECT UPPER(SHA1(UNHEX(SHA1(@plaintextpassword)))) PWD_CREATION;
+------------------------------------------+
| PWD_CREATION                             |
+------------------------------------------+
| D09AF2704D843A5E4E84362830C7EC1CEA40DF8A |
+------------------------------------------+
1 row in set (0.00 sec)

mysql> SELECT PASSWORD(@plaintextpassword) PWD_FUNCTION;
+-------------------------------------------+
| PWD_FUNCTION                              |
+-------------------------------------------+
| *D09AF2704D843A5E4E84362830C7EC1CEA40DF8A |
+-------------------------------------------+
1 row in set (0.00 sec)

mysql>

    我很久以前从MySQL PASSWORD() 中的哈希算法中学到了这个算法

    • 8

相关问题