关于GreatSQL 8.0.32-24版本--skip-grant-tables 端口为0的问题

我是这样理解的，启用了 --skip-grant-tables 意味着可以免密登陆数据库，这对数据库是存在风险的，此时会触发 skip_networking，这样就无法远程登陆，以此来保护数据库安全。这个功能在我看来是没问题的。

如果你要空密码，完全可以自己设置空密码，而不是一直使用 --skip-grant-tables 来启动数据库，这样会使得你的数据库一直处于不安全的状态。


我感觉你应该是有别的用途吧，可以说下你最终想要达到的目的，看看有没有别的方法可以做到。

KAiTO 发表于 2024-11-25 16:51
我是这样理解的，启用了 --skip-grant-tables 意味着可以免密登陆数据库，这对数据库是存在风险的，此时会 ...

我目前的场景是：在生产环境通过脚本控制升级产品，升级包中包含了update.sql，这个update.sql是需要在升级阶段执行的，但问题是各个环境的root用户密码是无法得知的，因此采用--skip-grant-tables的形式进行数据库脚本的升级，我们使用MariaDB时，可通过--skip-grant-tables跳过认证来执行update.sql，而在使用GreatSQL 8.0.32-24时，跳过认证则端口会强制变为0，影响升级过程。

Sherlock 发表于 2024-11-25 17:01
我目前的场景是：在生产环境通过脚本控制升级产品，升级包中包含了update.sql，这个update.sql是需要在升 ...

用各个实例的mysql.sock登陆呗  mysql -S/data/GreatSQL/mysql.sock  ，不知道是否可行？

不行的话等下看看其它小伙伴有没有更好的方法

KAiTO 发表于 2024-11-25 17:13
用各个实例的mysql.sock登陆呗  mysql -S/data/GreatSQL/mysql.sock  ，不知道是否可行？

不行的话等下看 ...

我想了解下，GreatSQL 8.0.32-24的--skip-grant-tables和MariaDB 10.6.18版本的--skip-grant-tables效果为什么不一样，是单独做了特殊处理才导致--skip_networking与--skip-grant-tables配合使用时不生效吗

Sherlock 发表于 2024-11-26 09:43
我想了解下，GreatSQL 8.0.32-24的--skip-grant-tables和MariaDB 10.6.18版本的--skip-grant-tables效果 ...

如文档所述，在GreatSQL/MySQL中，基于安全考虑，开启 skip-grant-tables 后，也会强制启用 skip_networking。注意，这是从8.0版本开始才这样，在5.6和5.7中，还不会。

你也提到在MariaDB中开启 skip-grant-tables 后，不会强制启用 skip_networking，这有可能是MariaDB从MySQL fork出去后，还保持着旧的行为模式，没有像MySQL/GreatSQL那样从 8.0 版本开始做出安全调整。

更具体的信息，翻看相应的用户手册就可以。

另外，更建议使用MySQL/GreatSQL，而不建议使用MariaDB。