论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-11-09 10:18 |只看该作者 |倒序浏览

在写一个daemon，需要连接到mysql的数据库。

而数据库的名字，密码应该是可配置的。但是这两项，特别是密码，该怎么保存呢？

1、直接明文保存在配置文件里面，好像太不安全了。

2、加密后保存在配置文件里面，用的时候解密。这样或许要写一个专门生成/修改密码的小程序，不过用起来还是不方便……

有没有什么好点的方法啊？

文库|博客

c/unix c/unix 当前离线禁止发言好友博客消息论坛徽章: 1	2楼 [报告] 发表于 2010-11-09 10:26 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
c/unix c/unix 当前离线禁止发言好友博客消息论坛徽章: 1	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

hellioncu

巨富豪门

论坛徽章:: 324

3楼 [报告]

发表于 2010-11-09 10:31 |只看该作者

程序自己判断配置中的是否明文，若是明文加密成密文写入配置文件

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lyreopera

丰衣足食

论坛徽章:: 0

4楼 [报告]

发表于 2010-11-09 10:33 |只看该作者

回复 3# hellioncu

这个办法值得考虑

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yulihua49

巨富豪门

论坛徽章:: 15

5楼 [报告]

发表于 2010-11-10 15:46 |只看该作者

本帖最后由 yulihua49 于 2010-11-10 15:48 编辑

在写一个daemon，需要连接到mysql的数据库。

而数据库的名字，密码应该是可配置的。但是这两项，特别是密 ...
lyreopera 发表于 2010-11-09 10:18

写一套公用函数。所有自己开发的应用都必须通过这些公用函数打开数据库。
这就是SDBC，secury database connect 的一部分功能。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsupper

小富即安

论坛徽章:: 0

6楼 [报告]

发表于 2010-11-10 15:51 |只看该作者

很多都不保存密码明文，把密码明文MD5后，存储到数据库...比对的时候，把要验证的密码MD5后，验证两个MD5后的结果是否相同来验证...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsupper

小富即安

论坛徽章:: 0

7楼 [报告]

发表于 2010-11-10 15:51 |只看该作者

程序自己判断配置中的是否明文，若是明文加密成密文写入配置文件
hellioncu 发表于 2010-11-09 10:31

我想密码的保存，安全很重要...所以一般都加密的...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lsupper

小富即安

论坛徽章:: 0

8楼 [报告]

发表于 2010-11-10 15:52 |只看该作者

回复 4# lyreopera

建议还是全部加密...不然太不安全...普通管理员都可以直接看到各个用户的密码...叫用户怎么放心呢？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lyreopera

丰衣足食

论坛徽章:: 0

9楼 [报告]

发表于 2010-11-10 16:48 |只看该作者

很多都不保存密码明文，把密码明文MD5后，存储到数据库...比对的时候，把要验证的密码MD5后，验证两个MD5后 ...
lsupper 发表于 2010-11-10 15:51

问题是，现在程序就需要一个密码来连接数据库……而且数据库的密码随时有可能改变的

像是wordpress、durpal这些web应用，安装的时候也要求在配置文件中指定密码。安装完发现密码已经被加密了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Ray001

小富即安

论坛徽章:: 0

10楼 [报告]

发表于 2010-11-10 16:56 |只看该作者

见过用方法2的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › 程序设计 › C/C++ › 怎么保存数据库的密码比较好？

c/unix c/unix 当前离线禁止发言好友博客消息论坛徽章: 1	2楼 [报告] 发表于 2010-11-09 10:26 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
c/unix c/unix 当前离线禁止发言好友博客消息论坛徽章: 1	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

怎么保存数据库的密码比较好？ [复制链接]