有关使用mysqldump备份MySQL DB的担忧

Question

如果要使用mysqldump创建MySQL数据库备份，并使用PHP“系统”或类似功能调用它，则必须在该行中包含密码以使其自动化。

然后，我可以（例如）手动调用php函数（即通过链接）或将其作为cron作业运行。

我的顾虑：

1. 鉴于数据库位于Ubuntu（Server）或其他Linux版本上，这不是一个坏主意，因为下一个登录服务器的人将识别数据库密码？

2. 显然，我们不是在谈论root密码。 因此，问题的第二部分是，可以为仅用于执行备份的用户帐户赋予哪些特权？

感谢分享！

Answer 1

您是否仍会为您的实际应用程序将DB密码放在PHP文件（或ini文件）中？ 您是否没有安装phpmyadmin（并且在配置文件中可以看到未加密的密码）？

Answer 2

您可以将密码放入具有适当锁定权限的文件中，然后执行

cat passwd.txt|mysqldump -p  dump_options_here

至少，如果您处于复制状态并且需要刷新日志，则至少需要SELECT，LOCK_TABLES和RELOAD。