Re: Mot de passe en clair mais caché sur la ligne de command…

Top Page

Reply to this message
Author: Xavier Bestel
Date:  
To: Patrice Karatchentzeff
CC: ML Guilde
Subject: Re: Mot de passe en clair mais caché sur la ligne de commande
On Mon, 2007-06-18 at 16:48 +0200, Patrice Karatchentzeff wrote:

> $ ssh user@machine "mysqldump -u user --password='motdepasse' mabase"
> > mabase.sql
>
> sur une machine lambda.
>
> Si je fais un ps pendant le dump sur la machine machine :
>
> j'ai un --password=x xxxx qui apparait...
>
> Bon, c'est très plaisant... mais je ne m'explique d'où ça vient...


À mon avis c'est mysqldump. je vois mal ssh parser la ligne de commande
pour aller cacher des trucs au hasard.

    Xav