Accesso root di MySQL con chiave privata SSH?

Question

Supponiamo che Mysql -dbs e un amministratore con una cattiva habbit per dimenticare le password (o paranoico abbastanza volere più autenticazione creativa, non solo password). È possibile accedere alla shell Mysql -root, ad esempio, in modo che l'agente Ssh memorizzi le chiavi private e quindi potrei semplicemente effettuare il login tramite "mysql -u root" (senza digitare le password o una combinazione di chiave privata e una password)?

Answer 1

È possibile utilizzare la normale autenticazione della chiave SSH per accedere all'account della shell e quindi utilizzare un file ~/.my.cnf con la propria password all'interno. Questo sarà usato di default dal client della riga di comando mysql.

Il suo contenuto dovrebbe essere:

[client] 
user=the_user_name 
password=the_password 

Attenzione che chiunque può leggere questo file sarà in grado di utilizzare tali credenziali. Proteggilo in modo che solo il proprietario possa leggerlo (e bloccare il terminale se ti allontani dalla tastiera).

---

Se si desidera l'autenticazione basata su chiave diretta, si potrebbe anche usare SSL client-certificate authentication. È possibile creare la propria CA di piccole dimensioni e rilasciarsi con questi certificati client. Un certo numero di strumenti supportano questo se si richiede l'accesso remoto diretto.