mongodump automatizzato: come nascondere la password dall'output di ps?

Question

okay, quindi abbiamo lo strumento mongodump, l'opzione --password. Tutto funziona alla grande, tranne che questa semplice password è visibile in ps a tutti.

il nostro database dispone di semplice autenticazione utente/password.

L'unica cosa che ho trovato a lavorare sta facendo in questo modo

echo secretpwd | mongodump --username backup --oplog 

nessuna traccia di password ps e ancora lavorando.

C'è un modo migliore?

Answer 1

Dal docs:

Modificato nella versione 3.0.2: Se si desidera mongodump per richiedere all'utente per la password, passare l'opzione --username senza --password o specificare una stringa vuota come valore --password, come in --password "".

Sembra che quello che stai facendo è il modo consigliato.

Inoltre, this può aiutare ulteriormente:

Se il segreto non cambia tra le esecuzioni, utilizzare uno speciale file di configurazione , ".appsecrets". Impostare le autorizzazioni del file su essere di sola lettura dal proprietario. All'interno del file impostare una variabile di ambiente su il segreto. Il file deve essere nella home directory dell'utente che esegue il comando.