mysql credential_技术分享 | mysqlsh 命令行模式 & 密码保存

作者：胡呈清

爱可生 DBA 团队成员，擅长故障分析、性能优化，个人博客：https://www.jianshu.com/u/a95...，欢迎讨论。

本文来源：原创投稿

*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。

命令行模式

mysql shell 如何实现类似 mysql -e "show processlist;" 的效果？即执行完就退出登录，不需要交互，我们经常在脚本中这样使用。那么同样的，在维护 InnoDB Cluster 时，怎么在脚本中调用 mysql shell 查看 MGR 集群的状态或者对集群做操作呢？语法如下：mysqlsh [options] -- shell_object object_method [arguments]

示例：mysqlsh -h172.16.22.1 -P3306 -uroot -p -- cluster status

可以直接输出 cluster 状态信息，等同于：mysqlsh -h172.16.22.1 -P3306 -uroot -p

var cluster=dba.getCluster()

cluster.status()

配合下面介绍的密码保存方法，避免在脚本中暴露密码，也可以避免交互式输入密码，可以很方便的查询状态或者做一些维护操作，比如：

配置保存密码

默认设置：JS > \option -l

...

credentialStore.excludeFilters []

credentialStore.helper default

credentialStore.savePasswords prompt

...

credentialStore.helper

默认情况下，此选项设置为特殊值 default。可以设置为 来禁用密码存储和检索功能，注意要用 setPersist 才能在退出 mysqlsh 后的下一次生效：shell.options.setPersist("credentialStore.helper", "")

若是显示为 “”，则无法使用密码存储和检索，通常是因为没有安装 mysql_config_editor，因为 mysql shell 的密码保存实际也是用 mysql_config_editor 实现的，下面会解释道具体用法。

credentialStore.savePasswords

此参数用来控制每次连接时保存密码的行为：prompt，默认值，交互模式下，会出现选择是否保存密码；

always，自动保存密码，没有交互式选择；

never，不保存密码，没有交互式选择。

这样修改：shell.options.setPersist("credentialStore.savePasswords","always")

查看当前保存了密码的连接串

可以在 mysqlsh 中查看：JS > shell.listCredentials()

[

"root@localhost",

"universe_op@10.186.63.93:3306",

"root@127.0.0.1:3306"

]

实际上是通过 mysql_config_editor 保存的密码，所以也可以用 mysql_config_editor print --all 查看 ，与上面输出的连接串一一对应：[root@10-186-63-93 ~]# mysql_config_editor print --all

[universe_op@10.186.63.93:3306]

user = universe_op

password = *****

host = 10.186.63.93

port = 3306

[root@localhost]

user = root

password = *****

host = localhost

[root@127.0.0.1:3306]

user = root

password = *****

host = 127.0.0.1

port = 3306

设置连接串保存密码

正常情况下每次使用 mysqlsh 连接 MySQL Server，输入密码后都会询问是否保存密码，键入 “Y” 即可保存密码：[root@10-186-63-93 ~]# mysqlsh universe_op@10.186.63.93:3306

Please provide the password for 'universe_op@10.186.63.93:3306': ****

Save password for 'universe_op@10.186.63.93:3306'? [Y]es/[N]o/Ne[v]er (default No):Y

也可以通过 mysql_config_editor set 来保存指定连接串的密码：mysql_config_editor set --login-path="universe_op@10.186.63.93:3306" --host=10.186.63.93 \

--port=3306 --user=universe_op -p

接下来使用 mysqlsh 登录时，不需要输入密码即可登录：

删除连接串密码

如果要删除对应的连接串密码，用如下命令：mysql_config_editor remove --login-path=universe_op@10.186.63.93:3306