MySQL phpMyAdmin: secret passphrase

在使用MySQL数据库和phpMyAdmin管理工具时，有时会遇到需要设置“secret passphrase”的情况。那么什么是“secret passphrase”？为什么需要设置它？如何设置它？本文将对这些问题进行详细介绍。

阅读更多：MySQL 教程

什么是“secret passphrase”？

“secret passphrase”是指一个密码短语，它用于加密存储在phpMyAdmin配置文件中的MySQL服务器登录凭据。这样，即使配置文件被未经授权的人访问，数据库信息也不会被盗窃或遭到其他损害。

为什么需要设置“secret passphrase”？

如果您使用phpMyAdmin进行MySQL数据库的管理，那么所有的MySQL服务器登录凭据都是存储在一个名为config.inc.php的配置文件中的。如果这个配置文件被未经授权的人访问，那么他们将可以看到您的MySQL服务器用户名和密码。这可能会导致安全风险，因此需要加密这些敏感信息。

如何设置“secret passphrase”？

1. 在phpMyAdmin中生成“secret passphrase”。

要生成一个新的“secret passphrase”，请按照下面的步骤进行操作：

• 打开phpMyAdmin并登录到服务器。
• 点击右上方的“设置”图标。
• 选择“导入”选项卡并单击“刷新服务器列表”按钮。
• 在MySQL服务器列表中选择您要加密凭证的服务器。
• 单击右侧的侧边栏选项卡“管理”。
• 单击“生成”按钮以生成新的“secret passphrase”。
• 复制新生成的“secret passphrase”并将其保存在安全的地方。

2. 在PHP配置文件中配置“secret passphrase”。

一旦您生成了新的“secret passphrase”，下一步就是将它添加到phpMyAdmin的配置文件中。操作步骤如下：

• 打开phpMyAdmin所在的服务器上的配置文件config.inc.php。
• 找到以下代码行：

  cfg['Servers'][i]['controluser'] = 'pma';
  cfg['Servers'][i]['controlpass'] = 'pmapass';

• 将该代码块替换为以下代码块：

  cfg['Servers'][i]['controluser'] = 'pma';
  cfg['Servers'][i]['controlpass'] = '加密后的凭证';
  $cfg['blowfish_secret'] = '您的生成的“secret passphrase”';

请确保将“加密后的凭证”替换为在phpMyAdmin生成的MySQL服务器登录凭证的AES加密版本。此外，“blowfish_secret”参数必须与生成的“secret passphrase”完全匹配。

总结

在MySQL服务器管理员凭据不加密的情况下，一个相对容易获取的文件就可以泄露这些凭据，造成严重的安全风险。通过加密存储在phpMyAdmin配置文件中的MySQL服务器登录凭据，可以使这些敏感信息更安全。为此，您需要生成一个“secret passphrase”，并将其添加到phpMyAdmin的配置文件中。虽然这可能需要一些时间和工作，但它是您保护MySQL服务器安全的重要步骤之一。