Início / dba / Perguntas / 74711
Accepted
Andrew Wolfe
Asked: 2014-08-23 13:30:22 +0800 CST

como posso chamar nzsql ou nzload do script sem revelar a senha confidencial?

  • 772

Não vejo isso na documentação do Netezza.

Temos muitos scripts Linux onde fazemos isso:

NZ_PASSWD_ENCRYPTED=29TY20T98=
NZ_PASSWD_CLEAR=`DecryptFunc $NZ_PASSWD_ENCRYPTED`
NzResult=$(nzsql -db ${NZ_DATABASE}  -u ${NZ_USER}  -pw $NZ_PASSWD_CLEAR -h $NZ_HOST \
              -qc "select 'hi there folks;'")

Não gosto de deixar a senha pendurada lá no ambiente de comando onde pode ser hackeada.

Existe algum tipo de função para tratar a senha de forma diferente no script nzsql? Perdi alguma coisa na documentação? Ou algum truque em scripts Linux que eu possa usar?

Desde já, obrigado....

linux scripting

1 respostas

  1. Best Answer

    Três opções:

    • exportá-lo para o meio ambiente.
    • coloque no roteiro
    • usar nzpassword

    os exemplos estão de cabeça, não tenho uma instância para testá-lo agora, talvez seja necessário ajustá-los um pouco.

    exportando-o para o ambiente:

    NZ_PASSWD_ENCRYPTED=29TY20T98=
export NZ_PASSWORD=`DecryptFunc $NZ_PASSWD_ENCRYPTED`
NzResult=$(nzsql -db ${NZ_DATABASE}  -u ${NZ_USER} -h $NZ_HOST \
              -qc "select 'hi there folks;'")
unset NZ_PASSWORD

    Qualquer pessoa que possa ler as variáveis ​​de ambiente definidas para o seu shell ainda poderá recuperar a senha, mas ela não aparecerá na lista de processos visível para todos no sistema

    colocando em um script:

    coloque a consulta em um arquivo sql, adicione algo assim no topo dele:

    \set STOP_ON_ERROR TRUE
\echo *** connecting to MY_DATABASE ***
\connect MY_DATABASE MY_USER MY_PASSWORD
select 'hi there folks;'

    Em seguida, use nzsql para executar este arquivo. Você pode precisar especificar um usuário de login para o nzsql também, mas qualquer usuário deve fazê-lo (mesmo aquele que só pode não ter outros direitos além de fazer login)
    Qualquer pessoa que puder ler o arquivo sql poderá ver a senha, mas eu não acho que não vai aparecer em nenhum outro lugar

    usando nzpassword

    Existe uma ferramenta para armazenar senhas criptografadas em um arquivo oculto ~/.nzpassword, para uso posterior, com:

    nzpassword add -u user -pw password -host hostname

    consulte: http://www-01.ibm.com/support/knowledgecenter/SSULQD_7.1.0/com.ibm.nz.adm.doc/c_sysadm_encrypted_passwords.html

    • 1

relate perguntas