如何通过配置文件和命令行查询数据库密码？

一、通过配置文件查询密码

数据库的配置文件通常存储了核心连接信息，包括用户名和密码。以下是常见数据库的配置文件路径和查询方式：

• MySQL：配置文件位于 /etc/mysql/my.cnf 或 /etc/my.cnf，查找 [client] 或 [mysqld] 段中的 password 参数。
• Redis：打开 redis.conf 文件，搜索 requirepass 或 masterauth 参数。
• PostgreSQL：在 pg_hba.conf 中查看加密后的密码配置。

二、通过命令行查询密码

若配置文件未明文存储密码，可通过数据库命令行工具获取：

1. MySQL：登录后执行 SELECT User, Host, Password FROM mysql.user 查看加密密码。
2. Redis：使用 CONFIG GET requirepass 命令直接查询当前密码。
3. PostgreSQL：通过 psql 连接后，执行 SELECT * FROM pg_shadow 查看用户密码哈希值。

三、不同数据库的实践方法

不同数据库系统的密码查询存在差异，以下是具体操作示例：

[client]
user = root
password = your_password  # 明文密码示例

redis-cli
CONFIG GET requirepass  # 返回密码或空值

四、安全风险与建议

尽管上述方法可快速获取密码，但需注意：

• 现代数据库系统（如 MySQL 8.0+）默认对密码进行加密存储，需结合权限管理使用。
• 配置文件明文存储密码存在安全风险，建议通过 ALTER USER 命令定期更新密码。
• 生产环境中应限制对配置文件和命令行工具的访问权限。