gelöst Zugriff auf MySQL von PHP ohne Kennwort oder Passwort
Irgendwo habe ich das schon mal gelesen...
Da ich gerade eine Testumgebung baue, in der der Zugriff auf MySQL erforderlich ist, ich aber nicht ständig Kennwörter jonglieren will, erinnerte ich mich an die Möglichkeit, das Ganze auch ohne zu realisieren.
Leider habe ich das irgendwo mal gemarkert, aber finde es nicht mehr.
root-Zugriff ist selbstverständlich verfügbar.
Ich glaube, das war was mit einer .cnf-Datei, aber egal wie sehr ich google, ich finde anscheinend nicht den richtigen Suchstring
Danke
Lonesome Walker
Leider habe ich das irgendwo mal gemarkert, aber finde es nicht mehr.
root-Zugriff ist selbstverständlich verfügbar.
Ich glaube, das war was mit einer .cnf-Datei, aber egal wie sehr ich google, ich finde anscheinend nicht den richtigen Suchstring
Danke
Lonesome Walker
7 Antworten
- LÖSUNG dog schreibt am 01.11.2011 um 16:15:14 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 16:26:14 Uhr
- LÖSUNG dog schreibt am 01.11.2011 um 16:29:53 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 17:39:52 Uhr
- LÖSUNG dog schreibt am 01.11.2011 um 20:33:23 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 20:43:30 Uhr
- LÖSUNG 16568 schreibt am 26.04.2012 um 22:01:53 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 20:43:30 Uhr
- LÖSUNG dog schreibt am 01.11.2011 um 20:33:23 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 17:39:52 Uhr
- LÖSUNG dog schreibt am 01.11.2011 um 16:29:53 Uhr
- LÖSUNG 16568 schreibt am 01.11.2011 um 16:26:14 Uhr
LÖSUNG 01.11.2011 um 16:15 Uhr
Was willst du jetzt?
Einen MySQL-Benutzer ohne Passwort anlegen?
In PHP das Standard-Passwort vorgeben?
http://www.php.net/manual/de/mysql.configuration.php
Im C-Client das Standard-Passwort vorgeben?
Einen MySQL-Benutzer ohne Passwort anlegen?
01.
CREATE USER 'hans'@'localhost'http://www.php.net/manual/de/mysql.configuration.php
Im C-Client das Standard-Passwort vorgeben?
01.
[client]
02.
user=hans
03.
password=bernd
LÖSUNG 01.11.2011 um 16:26 Uhr
Weder noch.
Es gibt die Möglichkeit, die MySQL-Zugangsdaten in einer Config abzulegen, die nicht im WWW-Verzeichnis liegt, und über die man auch einfach so nicht stolpern kann.
Das Standard-Pwd in PHP läßt sich auch auslesen, ergo suche ich das auch nicht...
Lonesome Walker
Es gibt die Möglichkeit, die MySQL-Zugangsdaten in einer Config abzulegen, die nicht im WWW-Verzeichnis liegt, und über die man auch einfach so nicht stolpern kann.
Das Standard-Pwd in PHP läßt sich auch auslesen, ergo suche ich das auch nicht...
Lonesome Walker
LÖSUNG 01.11.2011 um 16:29 Uhr
Das letzte Schnipsel ist der entsprechende Eintrag in der /etc/my.cnf Datei.
Auslesen kann das aber immer noch jeder.
Auslesen kann das aber immer noch jeder.
LÖSUNG 01.11.2011 um 17:39 Uhr
Nö, nur der, der Zugriff auf /etc hat.
Den Bereich habe ich auch schon gefunden, da hat es auch klick gemacht, und deswegen ist mir das auch wieder eingefallen (Thema .cnf im Eingangsthread)
Aber wie connecte ich dann von PHP auf die MySQL-Datenbank?
Lonesome Walker
Den Bereich habe ich auch schon gefunden, da hat es auch klick gemacht, und deswegen ist mir das auch wieder eingefallen (Thema .cnf im Eingangsthread)
Aber wie connecte ich dann von PHP auf die MySQL-Datenbank?
Lonesome Walker
LÖSUNG 01.11.2011 um 20:33 Uhr
Ich würde sagen gar nicht, weil PHP dann seine eigenen Default-Werte einsetzt, wenn du das Feld leer lässt.
01.
static void php_mysql_do_connect(INTERNAL_FUNCTION_PARAMETERS, int persistent)
02.
{
03.
[...]
04.
05.
if (!passwd) {
06.
passwd = MySG(default_password); //holt mysql.default_password aus php.ini
07.
passwd_len = passwd? strlen(passwd):0;
08.
}LÖSUNG 01.11.2011 um 20:43 Uhr
Doch, es gibt die Möglichkeit, ich habe sie nur noch nicht gefunden :-P
Falls ich aber fündig werde, Antwort hier im Thread
Lonesome Walker
Falls ich aber fündig werde, Antwort hier im Thread
Lonesome Walker
LÖSUNG 26.04.2012 um 22:01 Uhr
Tja, das mit .cnf war schon der richtige Weg
Man braucht nur im Home-Verzeichnis des jeweiligen Users eine .my.cnf anzulegen, und da drin steht dann:
(oder so ähnlich :-P)
Wichtig ist jedoch, daß das jeweilige Home-Verzeichnis lesegeschützt vor den anderen Usern ist, läßt sich bei Shared Hosting im Eigenbau prima realisieren, und wenn PHP als CGI läuft, dann klappts auch mit den kennwortlosen Verbinden
Lonesome Walker
Man braucht nur im Home-Verzeichnis des jeweiligen Users eine .my.cnf anzulegen, und da drin steht dann:
01.
[client]
02.
user=username
03.
password=password
04.
socket=/var/lib/mysql.sockWichtig ist jedoch, daß das jeweilige Home-Verzeichnis lesegeschützt vor den anderen Usern ist, läßt sich bei Shared Hosting im Eigenbau prima realisieren, und wenn PHP als CGI läuft, dann klappts auch mit den kennwortlosen Verbinden
Lonesome Walker
Ähnliche Inhalte
Neue Wissensbeiträge
Heiß diskutierte Inhalte
