共计 1144 个字符，预计需要花费 3 分钟才能阅读完成。
环境：
CentOS6.8x86_64
MySQL 5.6 社区版
selectuser,host,password from mysql.user where user = ‘rpl’;
+——+——+——————————————-+
| user | host |password |
+——+——+——————————————-+
| rpl | % | *624459C87E534A126498ADE1B12E0C66EDA035A3|
+——+——+——————————————-+
查阅文档发现 MySQL 的密码加密算法如下：
MySQL 实际上是使用了两次 SHA1 夹杂一次 unhex 的方式对用户密码进行了加密。
具体的算法可以用公式表示：password_str= concat(‘*’, sha1(unhex(sha1(password))))
实验验证：
select password(‘rpl’),concat(‘*’,sha1(unhex(sha1(‘rpl’))));
可以看到二者计算出的密码是一致的。
MySQL5.6 密码的安全性
实验发现在 5.6.34 上面，执行 create user abc@’%’ identified by ‘Abcd@1234’; 这种语句在 binlog 里面不会显示明文密码的。
官方说明中，如下的几种那个授权策略都不会记录下明文密码了。
CREATE USER …IDENTIFIED BY …
GRANT … IDENTIFIED BY…
SET PASSWORD …
SLAVE START …PASSWORD = … (as of 5.6.4)
CREATE SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)
ALTER SERVER …OPTIONS(… PASSWORD …) (as of 5.6.9)
但是，如果留心的话，会发现在配置主从环境时候，从节点执行类似下面：
CHANGE MASTER TO
MASTER_HOST=’192.168.2.11′,
MASTER_USER=’rpl’,
MASTER_PASSWORD=’rpl’,
MASTER_PORT=3306,
MASTER_LOG_FILE=’mysql-bin.000012′,
MASTER_LOG_POS=500,
时候会有 warning 提示。
这是因为 change master to 这个操作还是记录的明文密码的。
本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2017-04/142836.htm
