MySQL身份验证机制的发展
2020-11-02 08:47 abce 阅读(398) 评论(0) 编辑 收藏 举报
起初，验证机制被称作mysql_old_password，并不是很安全：基于一个哈希函数，密码长度为16个字节。攻击者从存储在mysql.user表的password列的哈希值找出明文密码并不复杂。它已经在MySQL 5.7.5中被删除了。NR
MySQL4.1引入了新的方法，mysql_native_password插件，在MySQL5.5中被默认开启。它基于sha-1哈希算法，密码长度为41个字节。一方面，它比mysql_old_password安全很多；另一方面，仍然有弱点，尤其对于太简单的密码，因为相同的密码我们会获得相同的哈希值。同样，在彩虹表中搜索被盗的哈希表以获得相应的明文密码并不那么复杂。
MySQL5.6进行了改进，插件sha256_password在哈希算法中增加了一个random salt，唯一性就导致彩虹表不可用了。
MySQL8.0中，默认的验证继续增强，和sha256_password同样的哈希算法，此外性能更快：在server端增加了缓存，从而可以快速验证之前连接过的账号。被称作caching_sha2_password，也是默认采用的插件。
作为dba，在升级mysql版本的时候，要考虑到身份验证机制的演进.
【推荐】国内首个AI IDE，深度理解中文开发场景，立即下载体验Trae
【推荐】编程新体验，更懂你的AI，立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包，你的智能百科全书，全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell：AI 加持，快人一步
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识（上）
· 浏览器原生「磁吸」效果！Anchor Positioning 锚点定位神器解析
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· AI与.NET技术实操系列（二）：开始使用ML.NET
· .NET10 - 预览版1新功能体验（一）
2015-11-02 Oracle 12C -- in-database archiving