当我尝试在终端内运行MySQL上的以下命令时:
mysql -u $user -p$password -e "statement"
执行按预期工作，但它总是发出一个警告:
警告:在命令行界面上使用密码可能不安全。
但是，我必须使用存储密码的环境变量($password)来执行上面的语句，因为我想从Terminal中在bash脚本中迭代地运行命令，而且我绝对不喜欢等待提示显示并强迫我在一个脚本中输入密码50或100次的想法。我的问题是:
压制警告可行吗?如我所述，该命令可以正常工作，但是当我循环并运行该命令50或100次时，窗口变得非常混乱。 我应该遵守警告信息，不写我的密码在我的脚本?如果是这样的话，那么每次提示时我都必须输入密码吗?
Running man mysql没有帮助，说的只是
——显示警告 在每条语句后显示警告(如果有的话)。此选项适用于交互和批处理模式。
也没有提到如何关闭功能，如果我没有错过什么。
我使用的是OS X 10.9.1 Mavericks，使用的是自制的MySQL 5.6。
当前回答
下面是我如何让每日mysqldump数据库备份的bash脚本更安全地工作。这是克里斯蒂安·波特的伟大答案的扩展。
First use mysql_config_editor (comes with mysql 5.6+) to set up the encrypted password file. Suppose your username is "db_user". Running from the shell prompt: mysql_config_editor set --login-path=local --host=localhost --user=db_user --password It prompts for the password. Once you enter it, the user/pass are saved encrypted in your home/system_username/.mylogin.cnf Of course, change "system_username" to your username on the server. Change your bash script from this: mysqldump -u db_user -pInsecurePassword my_database | gzip > db_backup.tar.gz to this: mysqldump --login-path=local my_database | gzip > db_backup.tar.gz
不再暴露密码。
其他回答
如果您的MySQL客户端/服务器版本是5.6。使用mysql_config_editor工具来避免警告消息:
mysql_config_editor set --login-path=local --host=localhost --user=username --password
然后你可以在你的shell脚本中使用:
mysql --login-path=local -e "statement"
而不是:
mysql -u username -p pass -e "statement"
下面是我如何让每日mysqldump数据库备份的bash脚本更安全地工作。这是克里斯蒂安·波特的伟大答案的扩展。
First use mysql_config_editor (comes with mysql 5.6+) to set up the encrypted password file. Suppose your username is "db_user". Running from the shell prompt: mysql_config_editor set --login-path=local --host=localhost --user=db_user --password It prompts for the password. Once you enter it, the user/pass are saved encrypted in your home/system_username/.mylogin.cnf Of course, change "system_username" to your username on the server. Change your bash script from this: mysqldump -u db_user -pInsecurePassword my_database | gzip > db_backup.tar.gz to this: mysqldump --login-path=local my_database | gzip > db_backup.tar.gz
不再暴露密码。
好的，没有临时文件的解决方案
mysql --defaults-extra-file=<(echo $'[client]\npassword='"$password") -u $user -e "statement"
它类似于其他人提到的，但是这里您不需要一个实际的文件，命令的这一部分伪造了文件:<(echo…)(注意<(中间没有空格)
下面是Docker在/bin/sh脚本中的解决方案:
docker exec [MYSQL_CONTAINER_NAME] sh -c 'exec echo "[client]" > /root/mysql-credentials.cnf' docker exec [MYSQL_CONTAINER_NAME] sh -c 'exec echo "user=root" >> /root/mysql-credentials.cnf' docker exec [MYSQL_CONTAINER_NAME] sh -c 'exec echo "password=$MYSQL_ROOT_PASSWORD" >> /root/mysql-credentials.cnf' docker exec [MYSQL_CONTAINER_NAME] sh -c 'exec mysqldump——defaults-extra-file=/root/mysql-credentials.cnf——all-databases'
替换[MYSQL_CONTAINER_NAME]，并确保在容器中设置了环境变量MYSQL_ROOT_PASSWORD。
希望它能像帮助我一样帮助你!
这对我很管用 只要在$(mysql_command)之后添加2> null，它将只抑制错误和警告消息。
