ਬਿਨਾਂ ਪਾਸਵਰਡ (ਅਤੇ ਸੁਰੱਖਿਆ ਜੋਖਮ) ਦੇ MySQL ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰੀਏ

ਉਹ ਕਹਿੰਦੇ ਹਨ ਕਿ ਸਭ ਤੋਂ ਵਧੀਆ ਪਾਸਵਰਡ ਉਹ ਹੁੰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਯਾਦ ਨਹੀਂ ਰੱਖਣਾ ਪੈਂਦਾ। MySQL ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਇਹ ਪਲੱਗਇਨ ਦਾ ਧੰਨਵਾਦ ਸੰਭਵ ਹੈ auth_socket ਅਤੇ ਮਾਰੀਆਡੀਬੀ ਲਈ ਇਸਦਾ ਸੰਸਕਰਣ - unix_sket.

ਇਹ ਦੋਵੇਂ ਪਲੱਗਇਨ ਬਿਲਕੁਲ ਨਵੇਂ ਨਹੀਂ ਹਨ; ਇਸੇ ਬਲੌਗ ਵਿੱਚ ਉਹਨਾਂ ਬਾਰੇ ਬਹੁਤ ਕੁਝ ਕਿਹਾ ਗਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਇਸ ਬਾਰੇ ਲੇਖ ਵਿੱਚ Auth_socket ਪਲੱਗਇਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ MySQL 5.7 ਵਿੱਚ ਪਾਸਵਰਡ ਕਿਵੇਂ ਬਦਲੀਏ. ਹਾਲਾਂਕਿ, ਮਾਰੀਆਡੀਬੀ 10.4 ਵਿੱਚ ਨਵਾਂ ਕੀ ਹੈ ਇਸਦੀ ਖੋਜ ਕਰਦੇ ਹੋਏ, ਮੈਂ ਖੋਜਿਆ ਕਿ ਯੂਨਿਕਸ_ਸਾਕੇਟ ਹੁਣ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸਥਾਪਤ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ (“ਇੱਕ”, ਕਿਉਂਕਿ ਮਾਰੀਆਡੀਬੀ 10.4 ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਉਪਭੋਗਤਾ ਲਈ ਇੱਕ ਤੋਂ ਵੱਧ ਪਲੱਗਇਨ ਉਪਲਬਧ ਹਨ, ਜੋ ਕਿ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਸਮਝਾਇਆ ਗਿਆ ਹੈ ਮਾਰੀਆਡੀਬੀ 10.04 ਤੋਂ "ਪ੍ਰਮਾਣਿਕਤਾ").

ਜਿਵੇਂ ਕਿ ਮੈਂ ਕਿਹਾ, ਇਹ ਖ਼ਬਰ ਨਹੀਂ ਹੈ, ਅਤੇ ਡੇਬੀਅਨ ਟੀਮ ਦੁਆਰਾ ਸਮਰਥਿਤ .deb ਪੈਕੇਜਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ MySQL ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਸਮੇਂ, ਸਾਕਟ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ ਰੂਟ ਉਪਭੋਗਤਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਇਹ MySQL ਅਤੇ MariaDB ਦੋਵਾਂ ਲਈ ਸੱਚ ਹੈ।

root@app:~# apt-cache show mysql-server-5.7 | grep -i maintainers
Original-Maintainer: Debian MySQL Maintainers <[email protected]>
Original-Maintainer: Debian MySQL Maintainers <<a href="mailto:[email protected]">[email protected]</a>>

MySQL ਲਈ ਡੇਬੀਅਨ ਪੈਕੇਜਾਂ ਦੇ ਨਾਲ, ਰੂਟ ਉਪਭੋਗਤਾ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

root@app:~# whoami
root=
root@app:~# mysql
Welcome to the MySQL monitor.  Commands end with ; or g.
Your MySQL connection id is 4
Server version: 5.7.27-0ubuntu0.16.04.1 (Ubuntu)

Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

mysql> select user, host, plugin, authentication_string from mysql.user where user = 'root';
+------+-----------+-------------+-----------------------+
| user | host      | plugin | authentication_string |
+------+-----------+-------------+-----------------------+
| root | localhost | auth_socket |                       |
+------+-----------+-------------+-----------------------+
1 row in set (0.01 sec)

ਮਾਰੀਆਡੀਬੀ ਲਈ .deb ਪੈਕੇਜ ਦਾ ਵੀ ਇਹੀ ਮਾਮਲਾ ਹੈ:

10.0.38-MariaDB-0ubuntu0.16.04.1 Ubuntu 16.04

MariaDB [(none)]> show grants;
+------------------------------------------------------------------------------------------------+
| Grants for root@localhost                                                                      |
+------------------------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'root'@'localhost' IDENTIFIED VIA unix_socket WITH GRANT OPTION |
| GRANT PROXY ON ''@'%' TO 'root'@'localhost' WITH GRANT OPTION                                  |
+------------------------------------------------------------------------------------------------+
2 rows in set (0.00 sec)

ਅਧਿਕਾਰਤ ਪਰਕੋਨਾ ਰਿਪੋਜ਼ਟਰੀ ਤੋਂ .deb ਪੈਕੇਜ ਪ੍ਰਮਾਣਿਤ-ਸਾਕਟ ਦੇ ਅਧੀਨ ਅਤੇ ਪਰਕੋਨਾ ਸਰਵਰ ਲਈ ਰੂਟ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਵੀ ਸੰਰਚਿਤ ਕਰਦੇ ਹਨ। ਦੇ ਨਾਲ ਇੱਕ ਉਦਾਹਰਨ ਦੇਣ ਦਿਓ MySQL 8.0.16-7 ਲਈ ਪਰਕੋਨਾ ਸਰਵਰ ਅਤੇ ਉਬੰਟੂ 16.04:

root@app:~# whoami
root
root@app:~# mysql
Welcome to the MySQL monitor.  Commands end with ; or g.
Your MySQL connection id is 9
Server version: 8.0.16-7 Percona Server (GPL), Release '7', Revision '613e312'

Copyright (c) 2009-2019 Percona LLC and/or its affiliates
Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

mysql> select user, host, plugin, authentication_string from mysql.user where user ='root';
+------+-----------+-------------+-----------------------+
| user | host      | plugin | authentication_string |
+------+-----------+-------------+-----------------------+
| root | localhost | auth_socket |                       |
+------+-----------+-------------+-----------------------+
1 row in set (0.00 sec)

ਤਾਂ ਜਾਦੂ ਕੀ ਹੈ? ਪਲੱਗਇਨ ਜਾਂਚ ਕਰਦੀ ਹੈ ਕਿ ਲੀਨਕਸ ਉਪਭੋਗਤਾ ਕਲਾਈਂਟ ਪ੍ਰੋਗਰਾਮ ਚਲਾ ਰਹੇ ਉਪਭੋਗਤਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ SO_PEERCRED ਸਾਕਟ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ MySQL ਉਪਭੋਗਤਾ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ਪਲੱਗਇਨ ਸਿਰਫ ਉਹਨਾਂ ਸਿਸਟਮਾਂ 'ਤੇ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ SO_PEERCRED ਵਿਕਲਪ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਲੀਨਕਸ। SO_PEERCRED ਸਾਕਟ ਵਿਕਲਪ ਤੁਹਾਨੂੰ ਸਾਕਟ ਨਾਲ ਸੰਬੰਧਿਤ ਪ੍ਰਕਿਰਿਆ ਦਾ uid ਪਤਾ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ। ਅਤੇ ਫਿਰ ਉਹ ਪਹਿਲਾਂ ਹੀ ਇਸ ਯੂਆਈਡੀ ਨਾਲ ਜੁੜਿਆ ਉਪਭੋਗਤਾ ਨਾਮ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ।

ਇੱਥੇ ਉਪਭੋਗਤਾ "vagrant" ਦੇ ਨਾਲ ਇੱਕ ਉਦਾਹਰਨ ਹੈ:

vagrant@mysql1:~$ whoami
vagrant
vagrant@mysql1:~$ mysql
ERROR 1698 (28000): Access denied for user 'vagrant'@'localhost'

ਕਿਉਂਕਿ MySQL ਵਿੱਚ ਕੋਈ ਵੀ "ਭਗਵਾਨ" ਉਪਭੋਗਤਾ ਨਹੀਂ ਹੈ, ਸਾਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਚਲੋ ਅਜਿਹਾ ਉਪਭੋਗਤਾ ਬਣਾਉ ਅਤੇ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ:

MariaDB [(none)]> GRANT ALL PRIVILEGES ON *.* TO 'vagrant'@'localhost' IDENTIFIED VIA unix_socket;
Query OK, 0 rows affected (0.00 sec)

vagrant@mysql1:~$ mysql
Welcome to the MariaDB monitor.  Commands end with ; or g.
Your MariaDB connection id is 45
Server version: 10.0.38-MariaDB-0ubuntu0.16.04.1 Ubuntu 16.04
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

MariaDB [(none)]> show grants;
+---------------------------------------------------------------------------------+
| Grants for vagrant@localhost                                                    |
+---------------------------------------------------------------------------------+
| GRANT ALL PRIVILEGES ON *.* TO 'vagrant'@'localhost' IDENTIFIED VIA unix_socket |
+---------------------------------------------------------------------------------+
1 row in set (0.00 sec)

ਹੋਇਆ!

ਖੈਰ, ਇੱਕ ਗੈਰ-ਡੇਬੀਅਨ ਵੰਡ ਬਾਰੇ ਕੀ ਜਿੱਥੇ ਇਹ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ? ਆਓ CentOS 8 'ਤੇ ਸਥਾਪਿਤ MySQL 7 ਲਈ Percona ਸਰਵਰ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ:

mysql> show variables like '%version%comment';
+-----------------+---------------------------------------------------+
| Variable_name   | Value                                   |
+-----------------+---------------------------------------------------+
| version_comment | Percona Server (GPL), Release 7, Revision 613e312 |
+-----------------+---------------------------------------------------+
1 row in set (0.01 sec)

mysql> CREATE USER 'percona'@'localhost' IDENTIFIED WITH auth_socket;
ERROR 1524 (HY000): Plugin 'auth_socket' is not loaded

ਬੁਮਰ. ਕੀ ਗੁੰਮ ਸੀ? ਪਲੱਗਇਨ ਲੋਡ ਨਹੀਂ ਹੋਇਆ:

mysql> pager grep socket
PAGER set to 'grep socket'
mysql> show plugins;
47 rows in set (0.00 sec)

ਆਓ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਪਲੱਗਇਨ ਜੋੜੀਏ:

mysql> nopager
PAGER set to stdout
mysql> INSTALL PLUGIN auth_socket SONAME 'auth_socket.so';
Query OK, 0 rows affected (0.00 sec)

mysql> pager grep socket; show plugins;
PAGER set to 'grep socket'
| auth_socket                     | ACTIVE | AUTHENTICATION | auth_socket.so | GPL     |
48 rows in set (0.00 sec)

ਹੁਣ ਸਾਡੇ ਕੋਲ ਉਹ ਸਭ ਕੁਝ ਹੈ ਜਿਸਦੀ ਸਾਨੂੰ ਲੋੜ ਹੈ। ਆਓ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ:

mysql> CREATE USER 'percona'@'localhost' IDENTIFIED WITH auth_socket;
Query OK, 0 rows affected (0.01 sec)
mysql> GRANT ALL PRIVILEGES ON *.* TO 'percona'@'localhost';
Query OK, 0 rows affected (0.01 sec)

ਤੁਸੀਂ ਹੁਣ ਯੂਜ਼ਰਨੇਮ “ਪਰਕੋਨਾ” ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗਇਨ ਕਰ ਸਕਦੇ ਹੋ।

[percona@ip-192-168-1-111 ~]$ whoami
percona
[percona@ip-192-168-1-111 ~]$ mysql -upercona
Welcome to the MySQL monitor.  Commands end with ; or g.
Your MySQL connection id is 19
Server version: 8.0.16-7 Percona Server (GPL), Release 7, Revision 613e312

Copyright (c) 2009-2019 Percona LLC and/or its affiliates
Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

mysql> select user, host, plugin, authentication_string from mysql.user where user ='percona';
+---------+-----------+-------------+-----------------------+
| user    | host   | plugin   | authentication_string |
+---------+-----------+-------------+-----------------------+
| percona | localhost | auth_socket |                       |
+---------+-----------+-------------+-----------------------+
1 row in set (0.00 sec)

ਅਤੇ ਇਹ ਦੁਬਾਰਾ ਕੰਮ ਕੀਤਾ!

ਸਵਾਲ: ਕੀ ਉਸੇ ਪਰਕੋਨਾ ਲੌਗਇਨ ਦੇ ਤਹਿਤ ਸਿਸਟਮ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨਾ ਸੰਭਵ ਹੋਵੇਗਾ, ਪਰ ਇੱਕ ਵੱਖਰੇ ਉਪਭੋਗਤਾ ਵਜੋਂ?

[percona@ip-192-168-1-111 ~]$ logout
[root@ip-192-168-1-111 ~]# mysql -upercona
ERROR 1698 (28000): Access denied for user 'percona'@'localhost'

ਨਹੀਂ, ਇਹ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ।

ਸਿੱਟਾ

MySQL ਕਈ ਪਹਿਲੂਆਂ ਵਿੱਚ ਕਾਫ਼ੀ ਲਚਕਦਾਰ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਇਸ ਪੋਸਟ ਤੋਂ ਦੇਖ ਸਕਦੇ ਹੋ, OS ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਪਾਸਵਰਡ ਤੋਂ ਬਿਨਾਂ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਕੁਝ ਖਾਸ ਸਥਿਤੀਆਂ ਵਿੱਚ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਜਦੋਂ RDS/Aurora ਤੋਂ ਨਿਯਮਤ MySQL ਵਿੱਚ ਮਾਈਗਰੇਟ ਕਰਨਾ IAM ਡਾਟਾਬੇਸ ਪ੍ਰਮਾਣਿਕਤਾਅਜੇ ਵੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਪਰ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ।

ਸਰੋਤ: www.habr.com