当我尝试在终端内运行MySQL上的以下命令时:
mysql -u $user -p$password -e "statement"
执行按预期工作，但它总是发出一个警告:
警告:在命令行界面上使用密码可能不安全。
但是，我必须使用存储密码的环境变量($password)来执行上面的语句，因为我想从Terminal中在bash脚本中迭代地运行命令，而且我绝对不喜欢等待提示显示并强迫我在一个脚本中输入密码50或100次的想法。我的问题是:
压制警告可行吗?如我所述，该命令可以正常工作，但是当我循环并运行该命令50或100次时，窗口变得非常混乱。 我应该遵守警告信息，不写我的密码在我的脚本?如果是这样的话，那么每次提示时我都必须输入密码吗?
Running man mysql没有帮助，说的只是
——显示警告 在每条语句后显示警告(如果有的话)。此选项适用于交互和批处理模式。
也没有提到如何关闭功能，如果我没有错过什么。
我使用的是OS X 10.9.1 Mavericks，使用的是自制的MySQL 5.6。
当前回答
来自@david-g的答案非常棒，但至少BSD grep将[Warning]解释为单个字符的正则表达式表示(匹配单词Warning中的任何一个字符)。
对于我的脚本，我使用了相同的方法，包装在一个函数中(为了简单起见，只匹配字符串的部分):
mysql() {
(
(
(
(
(
/usr/local/bin/mysql "$@"
) 1>&9
) 2>&1
) | grep -v 'Using a password on the command line interface can be insecure.'
) 1>&2
) 9>&1
}
out=$(mysql ...... 2>&1)
rc=$?
上面的代码将使用一组选项调用mysql，将过滤的stderr重定向到stdout，并在$opt中捕获组合输出，在$rc中捕获退出码。
其他回答
就我个人而言，我使用脚本包装器来捕获该错误。下面是代码示例:
#!/bin/bash
#echo $@ | cat >> /home/mysqldump.log 2>/dev/null
ERR_FILE=/tmp/tmp_mdump.err
# Execute dumper
/usr/bin/mysqldump $@ 2>$ERR_FILE
# Determine error and remove tmp file
ERROR=`cat $ERR_FILE`
rm $ERR_FILE
# Handle an error
if [ "" != "$ERROR" ]; then
# Error occured
if [ "Warning: Using a password on the command line interface can be insecure." != "$ERROR" ]; then
echo $ERROR >&2
exit 1
fi
fi
定义helper:
remove-warning () {
grep -v 'mysql: [Warning] Using a password on the command line interface can be insecure.'
}
使用它:
mysql -u $user -p$password -e "statement" 2>&1 | remove-warning
Tachaan !您的代码很干净，易于阅读
(用bash测试)
下面是我如何让每日mysqldump数据库备份的bash脚本更安全地工作。这是克里斯蒂安·波特的伟大答案的扩展。
First use mysql_config_editor (comes with mysql 5.6+) to set up the encrypted password file. Suppose your username is "db_user". Running from the shell prompt: mysql_config_editor set --login-path=local --host=localhost --user=db_user --password It prompts for the password. Once you enter it, the user/pass are saved encrypted in your home/system_username/.mylogin.cnf Of course, change "system_username" to your username on the server. Change your bash script from this: mysqldump -u db_user -pInsecurePassword my_database | gzip > db_backup.tar.gz to this: mysqldump --login-path=local my_database | gzip > db_backup.tar.gz
不再暴露密码。
另一种方法是使用sshpass调用mysql，例如:
sshpass -p topsecret mysql -u root -p username -e 'statement'
这很简单。这是我的工作。
export MYSQL_PWD=password; mysql --user=username -e "statement"
MYSQL_PWD是MySQL直接或间接使用的环境变量之一。
从文档中可以看出:
MYSQL_PWD -连接mysqld时的默认密码。使用它是不安全的。请参见第6.1.2.1节“密码安全最终用户指南”。
