mysql在会话中更改密码

Question

我使用以下查询将密码从旧哈希更改为新哈希

SET SESSION old_passwords=FALSE;
SET PASSWORD = PASSWORD('[your password]');

我在https://stackoverflow.com/questions/1892607/mysql-password-hashing-method-old-vs-new上找到了这个查询。我将你的密码替换为自己的密码。

现在，我无法使用我设置的密码再次登录到我的数据库。我想知道这个密码是永远更改了，还是会话将过期，还有多长时间才会到期。

Answer 1

根据设置密码的MySQL文档

SET密码语句为现有的MySQL用户帐户分配密码。如果密码是使用PASSWORD()或OLD_PASSWORD()函数指定的，则应该给出密码的文字文本。如果在没有使用任何函数的情况下指定了密码，则密码应该是密码()返回的已加密的密码值。使用no FOR子句，此语句将设置当前用户的密码。任何使用非匿名帐户连接到服务器的客户端都可以更改该帐户的密码。

然而，你被闪电击中了，因为同一个网页上写着

重要的设置密码可以记录在服务器日志或历史文件(如~/..mysql_ history )中，这意味着任何对该信息具有读取权限的人都可以读取明文密码。参见6.1.2节“MySQL中的密码安全性”。注如果您正在使用预- 4.1客户端程序连接到MySQL 4.1或更高版本的服务器，请先阅读6.1.2.3节“MySQL中的密码散列”，否则不要使用前面的SET密码或UPDATE语句。密码格式在MySQL 4.1中发生了更改，在某些情况下，如果更改密码，以后可能无法连接到服务器。

可以说，您的密码更改是永远的。

如何修复IT

假设您的用户是myuser@localhost，您可以让具有所有特权的人运行以下命令

UPDATE mysql.user SET password=OLD_PASSWORD('[your password]')
WHERE user='myuser' AND host='localhost';
FLUSH PRIVILEGES;

如果您没有DBA，但可以重新启动mysql，则执行以下操作

service mysql restart --skip-networking --skip-grant-tables
mysql -e"UPDATE mysql.user SET password=OLD_PASSWORD('[your password]') WHERE user='myuser' AND host='localhost'"
service mysql restart