如何在脚本中检测MariaDB是否启用Unix身份验证？

核心思路 #

Unix身份验证对应MariaDB的unix_socket插件，要么查询mysql.user表中root用户的plugin字段，要么直接测试本地无密码连接是否成功，就能判断该验证方法是否可用。

方法1：精准查询验证插件 #

适合需要明确验证类型的场景，能直接确认是否是Unix身份验证：

#!/bin/bash

# 尝试无密码连接数据库（依赖Unix套接字）
if mysql -u root --skip-password -e "" >/dev/null 2>&1; then
    # 提取root用户的验证插件（-N参数去掉查询表头）
    AUTH_PLUGIN=$(mysql -u root --skip-password -N -e "SELECT plugin FROM mysql.user WHERE user='root' AND host='localhost';")
    if [ "$AUTH_PLUGIN" = "unix_socket" ]; then
        echo "Unix身份验证已启用，可执行无密码备份"
        # 这里写入你的备份逻辑，比如：mysqldump -u root --all-databases > full_backup.sql
    else
        echo "Unix身份验证未启用，当前使用插件：$AUTH_PLUGIN"
        # 处理密码登录逻辑，示例：
        # read -s -p "输入MariaDB root密码: " DB_PWD
        # mysqldump -u root -p"$DB_PWD" --all-databases > full_backup.sql
    fi
else
    echo "无法无密码连接，Unix身份验证未启用，请提供数据库密码"
    # 执行需要密码的操作
fi

方法2：直接测试免密连接 #

如果只需要判断能否免密操作，这个方法更简洁高效：

#!/bin/bash

# 测试本地root用户能否无密码连接数据库
if mysql -u root --skip-password -e "SELECT 1;" >/dev/null 2>&1; then
    echo "Unix身份验证可用，执行免密备份"
    # 写入你的备份/恢复脚本逻辑
else
    echo "Unix身份验证不可用，需使用数据库root密码"
    # 交互式读取密码并执行操作
    read -s -p "请输入MariaDB root密码: " DB_PASSWORD
    echo
    mysqldump -u root -p"$DB_PASSWORD" --all-databases > backup.sql
fi

注意事项 #

• MariaDB 10.4及以上版本，默认root用户可能改用mysql_native_password或caching_sha2_password，升级后Unix身份验证失效是正常的版本变更。
• 不要在脚本中硬编码密码，建议通过环境变量（比如export DB_PASSWORD="your_pwd"）或交互式输入获取。
• 确保执行脚本的系统用户拥有MariaDB Unix套接字的访问权限（通常是加入mysql组）。

内容的提问来源于stack exchange，提问作者NasKar