MySQL: .my.cnf เก็บ username password เนียน ๆ

Byphunsanit

MySQL: .my.cnf เก็บ username password เนียน ๆ

จากการเขียน Linux: auto backup MySQL / MariaDB จะมีการเก็บ username password ของ MySQL ไว้ใน shell scripts ซึ่งถ้าสังเกตจะเห็นข้อความ MySQL user’s password (recommended to use a .my.cnf file instead) เพราะว่าสามารถเขียน .my.cnf ไว้เก็บรหัสผ่าน username password ไว้ได้

  1. สร้างไฟล์ .my.cnf
    sudo nano /root/.my.cnf
  2. เพิ่มข้อมูลลงในไฟล์
    [client]
    user=<username>
    password=<password>
    โดยเปลี่ยน <username>, <password> เป็น user ที่ใช้
  3. ตั้งค่าสิทธิ์ไฟล์
    # กำหนดเจ้าของไฟล์เป็น root
    sudo chown root:root /root/.my.cnf

    # กำหนดสิทธิ์ให้เฉพาะเจ้าของเท่านั้นที่อ่านและเขียนได้
    sudo chmod 600 /root/.my.cnf

การใช้เช่น เปลี่ยน /usr/local/sbin/backup_mysql.sh เป็น

#!/bin/bash

# --- Set Variables ---
# MySQL user with backup privileges
DB_USER="<username>"

# Date for the directory name in YYYYMMDD format
DATE=$(date +"%Y%m%d")

# Directory to store backup files
BACKUP_DIR="/var/backups/mysql/$DATE"

# --- Check and Create Backup Directory ---
if [ ! -d "$BACKUP_DIR" ]; then
    mkdir -p "$BACKUP_DIR"
    echo "Creating directory: $BACKUP_DIR"
fi

# --- Start Database Backup Process ---
echo "--- Starting Database Backup ---"

# Get a list of all non-system databases
DATABASES=$(mysql -u$DB_USER -e "SHOW DATABASES;" | grep -Ev "(Database|information_schema|performance_schema|mysql|sys)")

# Loop through each database and back it up
for DB in $DATABASES; do
    echo "  > Backing up database: $DB"
    mysqldump --user=$DB_USER \
        --single-transaction \
        --events \
        --routines \
        --triggers \
        --add-drop-database "$DB" | gzip > "$BACKUP_DIR/$DB.sql.gz"

    if [ $? -eq 0 ]; then
        echo "    - Success: $BACKUP_DIR/$DB.sql.gz"
    else
        echo "    - Error backing up database: $DB"
    fi
done

echo "--- Database Backup Complete ---"

---

### **Backup Users and Permissions**

echo "--- Starting User and Permissions Backup ---"

# Backup user accounts and their associated permissions from the `mysql` system database
echo "  > Backing up user accounts, tables, and permissions..."
mysqldump -u$DB_USER --single-transaction --skip-triggers --compact mysql user db tables_priv columns_priv procs_priv > "$BACKUP_DIR/users_and_grants.sql"
if [ $? -eq 0 ]; then
    echo "    - Success: $BACKUP_DIR/users_and_grants.sql"
else
    echo "    - Error backing up user accounts and grants"
fi

# Backup the "SHOW GRANTS" statements which are crucial for recovering permissions
echo "  > Backing up SHOW GRANTS statements..."
mysql -u$DB_USER -NBe "SELECT DISTINCT CONCAT('SHOW GRANTS FOR ''', user, '''@''', host, ''';') FROM mysql.user" | mysql -u$DB_USER -N | sed 's/$/;/' > "$BACKUP_DIR/grants.sql"
if [ $? -eq 0 ]; then
    echo "    - Success: $BACKUP_DIR/grants.sql"
else
    echo "    - Error backing up grants"
fi

echo "--- User and Permissions Backup Complete ---"

---

### **Delete Old Backup Files**

echo "--- Deleting backup directories older than 90 days ---"
find /var/backups/mysql/ -maxdepth 1 -type d -name "????????*" -mtime +90 -exec rm -rf {} \;

echo "--- All backup processes finished successfully ---"

ตอนนี้ยังต้องบอก DB_USER=”xxx” อยู่แต่ จะไม่เก็บ password ในไฟล์นี้แล้ว เทสได้โดยใช้คำสั่งเดิม
sudo /usr/local/sbin/backup_mysql.sh
ควรที่จะทำงานได้เหมือนเดิม แต่ปลอดภัยขึ้น

About the author

phunsanit administrator