Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Вид: 13463|Відповідь: 0

[Джерело] MySQL 8.0 Або використовуйте захищене з'єднання, або вкажіть RSA сервера...

[Копіювати посилання]
Опубліковано 19.11.2019 09:33:09 | | | |
Метод автентифікації 'caching_sha2_password' провалився. Або використовуйте безпечне з'єднання, або вкажіть публічний ключ RSA сервера за допомогою ServerRSAPublicKeyFile, або встановіть AllowPublicKeyRetrieval=True.



Метод автентифікації "caching_sha2_password" не вдався. Використовуйте безпечне з'єднання, або вкажіть публічний ключ RSA сервера за допомогою ServerRSAPublicKeyFile, або встановіть AllowPublicKeyRetrieval = True.

Найпростіший обхідний шлях — додати його після підключенняallowPublicKeyRetrieval=true

У документі (Вхід за гіперпосиланням видно.Наведене пояснення таке:

Якщо користувач використовує sha256_password автентифікацію, пароль має бути захищений під час передачі за допомогою протоколу TLS, але якщо відкритий ключ RSA недоступний, можна використати публічний ключ, наданий сервером; RSA-публічний ключ сервера можна вказати у з'єднанні через ServerRSAPublicKeyFile або параметр AllowPublicKeyRetrieval=True, щоб клієнт міг отримати публічний ключ із сервера; Однак слід зазначити, що AllowPublicKeyRetrieval=True може змусити зловмисників отримувати паролі відкритого тексту через атаки man-in-the-middle (MITM), тому він вимкнений за замовчуванням і має бути явно увімкнений



Отже, модифікуємо рядок з'єднання наступним чином:


Пароль за замовчуванням для MySQL 8.0.17 шифрується caching_sha2_password, як показано на рисунку нижче:








Попередній:Встановіть інструмент пінгу в контейнер, створений на Docker.
Наступний:Приклади пояснюють, що таке проникнення кешу Redis, лавина кешу та розбиття кешу
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.

Mail To:help@itsvse.com