スコトプリゴニエフスク通信

■[MySQL]rootのパスワードが必要なスクリプトを書く場合の注意点

MySQLのrootユーザーのパスワードが必要なスクリプトを書く場合、

#!/bin/bash
mysqladmin -uroot -ptiger ping

のようにスクリプト自体にパスワードを書くのではなく、rootのHOMEディレクトリの.my.cnf(/root/.my.cnf)の中にパスワードを書き、rootユーザにしか読めないように600にしておく。

# cat > /root/.my.cnf
[client]
user = root
password = tiger

[mysqladmin]
user = root
password = tiger
# chown root:root /root/.my.cnf
# chmod 600 /root/.my.cnf

と、ここまではいいのだが、テストとして、

$ sudo mysqladmin ping
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: NO)'

とやったら、意図した通りに動かなくてちょっと困った。

$ man sudo
...
 -H  The -H (HOME) option sets the HOME environment variable to the homedir of
  the target user (root by default) as specified in passwd(5).
  By default, sudo does not modify HOME (see set_home and always_set_home in sudoers(5)).

というようにsudoはデフォルトではHOMEを変更しないので、

$ sudo -H mysqladmin ping
mysqld is alive

が正解。トーシローでサーセン。

Permalink | コメント(1) | 16:22