MySQL ソケットピア証明書認証プラグイン - tmtms のメモ

全然知らなかったんですが、MySQLに「ソケットピア証明書認証プラグイン」というのがあるのを知りました。 http://dev.mysql.com/doc/refman/5.6/ja/socket-authentication-plugin.html これを使うとOSのログインユーザーと同じ名前のMySQLユーザーであれば、パスワード無しでMySQLに接続することができます。ただしローカルホストでUNIXソケット経由での接続のみ。 試してみます。 % mysql -uroot mysql> INSTALL PLUGIN auth_socket SONAME 'auth_socket.so'; mysql> CREATE USER tommy@localhost IDENTIFIED WITH auth_socket; % whoami tommy % mysql mysql> SELECT

[tmtms]

ローカルホストでUNIXソケット経由での接続の場合に限り、OSのログインユーザーと同じ名前のMySQLユーザーであれば、パスワード無しでMySQLに接続することができます

[stealthinu]

mysqlでunixユーザ名と同じユーザ名のmysqlユーザが作られていたらパスワード無しで入れるのだそう。mysql5.5.10以降。独立だと思ってたのでこれはびっくり。これセキュリティ的に注意が必要になる場合あるかも。

[inoueyuworks]

ローカル通信の、接続元ユーザーによって、認証を行う方式。

[sh2]

OS認証をするプラグイン。知らなかった