mysql - Docker中MySQL默认密码的安全性

Question

目前我正在 Docker 中使用 MySQL，并问自己如何处理 (root) 密码。容器将无法从外部访问(没有端口转发到主机)，只能从 Docker 网络 (Docker Compose) 内部访问。

从我目前的角度来看，我可以只使用默认/简单的密码，因为除了在 Docker 之外，无法访问 mysql 服务器，而且任何有权访问 Docker 的人都是 root(至少是类似 root 的)(因此可以访问数据库无论如何，例如通过直接访问文件)。这是正确的还是我遗漏了什么？

Answer 1

我不会依赖它!例如，如果您稍后安装了一个网络服务器，使用它来提供像 e.js 这样的应用程序。 G。 phpMyAdmin，攻击你的数据库很容易。

在大多数情况下，攻击向量不是服务本身，而是使用它的其他应用程序，从而暴露服务，phpMyAdmin 就是一个很好的例子。另一个例子是 SQL 注入(inject)，如果攻击者获得了对您的 MySQL root 帐户的访问权限，他就可以访问您的文件系统。关于这一点，我建议你看看MySQL Security Guidelines。 .因此，您应该始终使用安全密码，尤其是对于具有 GRANT、FILE 或 PROCESS 权限的用户。

如果您安装了 Debian 或其他基于 Debian 的操作系统，您可以使用 debian-sys-maint 用户轻松访问 shell 上的数据库，如下所示:

# mysql --defaults-file=/etc/mysql/debian.cnf

无需提示输入密码即可授予您 root 访问权限。

我希望这对您有所帮助，请确保它的安全!