Logowanie do konta root MySQL z kluczem prywatnym SSH?

Question

Załóżmy, że Mysql -dbs i administrator ze złym nawykiem zapominają hasła (lub wystarczająco paranoidalnego, wymagającego bardziej twórczego uwierzytelnienia, a nie tylko hasła). Czy możliwe jest uzyskanie dostępu do powłoki -root Mysql na przykład w taki sposób, że agent Ssh-agent przechowuje klucze prywatne, a następnie mogę zalogować się przez "mysql -u root" (bez wpisywania haseł lub kombinacji klucza prywatnego i hasła)?

Answer 1

Można oczywiście użyć zwykłego uwierzytelniania za pomocą klucza SSH, aby zalogować się do konta powłoki, a następnie użyć pliku ~/.my.cnf z hasłem w środku. Będzie to domyślnie używane przez klienta wiersza poleceń mysql.

Jego zawartość powinna być:

[client] 
user=the_user_name 
password=the_password 

Pamiętaj, że ktokolwiek może odczytać ten plik będzie mógł korzystać z tych poświadczeń. Chroń go, aby tylko właściciel mógł go przeczytać (i zablokować terminal, jeśli odejdziesz od klawiatury).

---

Jeśli chcesz używać uwierzytelniania z użyciem klucza bezpośredniego, możesz również użyć SSL client-certificate authentication. Możesz utworzyć własny mały ośrodek CA i wystawić swoje certyfikaty klienta. Wiele narzędzi obsługuje to, jeśli potrzebujesz bezpośredniego dostępu zdalnego.