网站首页 > 编程文章 正文
MySQL8认证插件—Client-Side Cleartext Pluggable Authentication
zazugpt 2024-10-23 16:54:12 编程文章 22 ℃ 0 评论目前MySQL认证插件种类有如下:
插件 | 适用版本 | 说明 |
Native Pluggable Authentication | 基于本机密码哈希方法实现身份验证 | |
Caching SHA-2 Pluggable Authentication | 实现SHA-256身份验证(如sha256_password),但在服务器端使用缓存 | |
SHA-256 Pluggable Authentication | 基于本机使用SHA-256密码哈希执行身份验证 | |
Client-Side Cleartext Pluggable Authentication | 客户端身份验证插件,可以让客户端将密码以明文形式发送到服务器,而不需要哈希或加密。这个插件内置在MySQL客户端库中 | |
PAM Pluggable Authentication | 仅支持MySQL Enterprise | (Pluggable authentication Modules)来认证MySQL用户。外部身份验证,代理用户支持 |
Windows Pluggable Authentication | Windows上使用本地Windows服务对客户端连接进行身份验证 | |
LDAP Pluggable Authentication | 仅支持MySQL Enterprise | 使用LDAP(轻量级目录访问协议)通过访问目录服务(如X.500)来认证MySQL用户 |
Kerberos Pluggable Authentication | 仅支持MySQL Enterprise | 使用Kerberos进行身份验证。MySQL 8.0.26及更高版本中可用windows和linux环境 |
No-Login Pluggable Authentication | mysql_no_login服务器端身份验证插件阻止所有客户端连接到任何使用它的帐户 | |
Socket Peer-Credential Pluggable Authentication | 服务器端auth_socket身份验证插件对通过Unix套接字文件从本地主机连接的客户机进行身份验证 | |
FIDO Pluggable Authentication | 仅支持MySQL Enterprise | MySQL 8.0.27及更高版本中可用,FIDO身份验证允许使用智能卡、安全密钥和生物识别阅读器等设备进行身份验证 |
Test Pluggable Authentication | MySQL包含一个测试插件,用于检查帐户凭据,并将成功或失败记录到服务器错误日志中。 |
Client-Side Cleartext Pluggable Authentication
提供了一个客户端身份验证插件,使客户端能够将密码以明文形式发送到服务器,而无需哈希或加密。此插件内置于MySQL客户端库中。
下表显示了插件名称。
插件和库名称
插件或文件 | 插件或文件名称 |
Server-side plugin | None, see discussion |
Client-side plugin | mysql_clear_password |
Library file | None (plugins are built in) |
许多客户端身份验证插件在客户端将密码发送到服务器之前对其进行哈希或加密。这使客户端能够避免以明文形式发送密码。
对于要求服务器接收在客户端输入的密码的身份验证方案,无法进行哈希或加密。在这种情况下,使用客户端 mysql_clear_password 插件,使客户端能够将密码以明文形式发送到服务器。没有相应的服务器端插件。相反, mysql_clear_password 可以在客户端与任何需要明文密码的服务器端插件协同使用。(例如PAM和简单LDAP身份验证插件;请参阅第6.4.1.5节“PAM可插拔身份验证”和第6.4.1.7节“LDAP可插拔身份证明”。)
说明:
在某些配置中,以明文形式发送密码可能是一个安全问题。为了避免在密码可能被截获的情况下出现问题,客户端应使用保护密码的方法连接到MySQL Server。可能性包括SSL、IPsec或专用网络。
为了减少意外使用mysql_clear_password插件的可能性,mysql客户端必须显式启用它。这可以通过以下几种方式实现:
● 将 LIBMYSQL_ENABLE_CLEARTEXT_PLUGIN 环境变量设置为以1、Y或Y开头的值。这将为所有客户端连接启用插件。
● mysql、mysqladmin、mysqlcheck、mysqldump、mysqlshow和mysqlslap客户端程序支持 --enable-cleartext-plugin 插件选项,该选项在每次调用的基础上启用插件。
● mysql_options() C API函数支持一个 MYSQL_ENABLE_CLEARTEXT_PLUGIN 选项,该选项在每个连接的基础上启用插件。此外,任何使用 libmysqlclient 并读取选项文件的程序都可以通过在客户端库读取的选项组中包含 enable-cleartext-plugin 插件选项来启用插件。
猜你喜欢
- 2024-10-23 Ubuntu环境下MySQL卸载安装配置远程访问三步曲
- 2024-10-23 ubuntu 22 下qt5.15编译mysql驱动
- 2024-10-23 django开发笔记及如何利用pycharm发布到阿里云
- 2024-10-23 python连接mysql,使用mysqldb和mysqlclient、pymysql三者的异同
- 2024-10-23 Cowrie蜜罐部署教程(蜜罐一般部署在哪里)
- 2024-10-23 PHP 编程中最常见的错误,你犯过几个?
- 2024-10-23 「人脸识别实战一」系统架构设计(人脸识别架构图)
- 2024-10-23 ubuntu20.04 安装配置slurm-安装配置数据库
- 2024-10-23 Python 操作 MySQL 的5种方式(python连接mysql数据库增删改查)
- 2024-10-23 使用Ansible安装MySQL(ansible安装kubernetes)
你 发表评论:
欢迎- 06-24一个老爸画了超级有爱的365幅画 | 父亲节献礼
- 06-24产品小白看魏则西事件——用产品思维审视百度推广
- 06-24某教程学习笔记(一):13、脚本木马原理
- 06-24十大常见web漏洞——命令执行漏洞
- 06-24初涉内网,提权那些事(内网渗透提权)
- 06-24黑客命令第16集:47种最常见的**网站方法2/2
- 06-24铭说 | 一句话木马的多种变形方式
- 06-24Java隐藏的10倍效率技巧!90%程序员不知道的魔法方法(附代码)
- 最近发表
- 标签列表
-
- spire.doc (70)
- instanceclient (62)
- solidworks (78)
- system.data.oracleclient (61)
- 按键小精灵源码提取 (66)
- pyqt5designer教程 (65)
- 联想刷bios工具 (66)
- c#源码 (64)
- graphics.h头文件 (62)
- mysqldump下载 (66)
- libmp3lame (60)
- maven3.3.9 (63)
- 二调符号库 (57)
- git.exe下载 (68)
- diskgenius_winpe (72)
- pythoncrc16 (57)
- solidworks宏文件下载 (59)
- qt帮助文档中文版 (73)
- satacontroller (66)
- hgcad (64)
- bootimg.exe (69)
- android-gif-drawable (62)
- axure9元件库免费下载 (57)
- libmysqlclient.so.18 (58)
- springbootdemo (64)
本文暂时没有评论,来添加一个吧(●'◡'●)