Ubuntu中Cron Job执行MySQL命令时密码明文警告的解决方法

嘿，这个问题我太熟了——命令行明文密码确实是个安全隐患，而且Cron里这么写还会被系统日志抓包，风险不小。给你几个稳妥的方案，按你的需求和环境选就行：

MySQL会自动读取执行用户家目录下的.my.cnf配置文件，我们可以把认证信息存在这里，避免命令行明文密码：

1. 创建/编辑配置文件：
   如果你是用www-data用户执行Cron任务，就编辑/var/www/.my.cnf；如果是root用户，就编辑/root/.my.cnf。写入以下内容：

   [mysql]
   user=USER
   password=PASSWORD
   host=localhost
   

2. 严格设置文件权限：
   这一步至关重要！必须把文件权限设为600，确保只有所有者能读写，防止其他用户窃取密码：

   chmod 600 /var/www/.my.cnf
   chown www-data:www-data /var/www/.my.cnf  # 确保文件属于执行Cron的用户
   

3. 简化Cron命令：
   现在Cron里的命令可以去掉密码参数，直接写成：

   mysql DBNAME < /var/www/SITEFOLDER/mysqldumpfile.sql
   

   MySQL会自动从.my.cnf读取认证信息，不会再弹出明文密码警告。

把密码存在环境变量里，通过脚本执行数据库重置，避免命令行暴露密码：

1. 创建执行脚本：
   新建一个脚本文件，比如/var/www/reset_db.sh，内容如下：

   #!/bin/bash
   # 设置MySQL密码环境变量（MySQL会自动识别这个变量）
   export MYSQL_PWD='你的密码'
   # 执行数据库导入命令
   mysql -u USER -h localhost DBNAME < /var/www/SITEFOLDER/mysqldumpfile.sql
   

2. 设置脚本权限：
   同样要严格限制权限，只允许所有者执行和读取：

   chmod 700 /var/www/reset_db.sh
   chown www-data:www-data /var/www/reset_db.sh
   

3. Cron调用脚本：
   Cron任务里直接调用这个脚本即可：

   /bin/bash /var/www/reset_db.sh
   

如果你的MySQL版本是5.6或更高，可以用mysql_config_editor生成加密的登录信息，密码不会明文存储：

1. 生成加密登录配置：
   执行以下命令，按照提示输入密码（密码不会显示在命令行）：

   mysql_config_editor set --login-path=local --user=USER --password --host=localhost
   

   这个命令会在用户家目录生成一个加密的.mylogin.cnf文件，里面存储着加密后的认证信息。

2. 设置文件权限：
   同样给这个加密文件设置600权限：

   chmod 600 ~/.mylogin.cnf
   

3. Cron命令简化：
   执行数据库重置时，指定登录路径即可：

   mysql --login-path=local DBNAME < /var/www/SITEFOLDER/mysqldumpfile.sql
   

• 无论用哪个方案，权限控制都是核心：所有存储密码的文件（配置文件、脚本）必须设为600（文件）或700（脚本），避免其他用户读取。
• 尽量避免用root用户执行Cron任务，使用www-data这类低权限用户更安全。
• 定期检查Cron日志（/var/log/cron.log）和MySQL日志，确保任务正常执行，没有异常访问记录。

内容的提问来源于stack exchange，提问作者RP McMurphy