mysql: dump всех баз в perl?

[Laa]

Привет!
Посоветуйте как сделать безопасный бэкап базы данных, так, чтобы не светился пароль к базе в процессах.
Думал в перле сделать, но как-то не нашел сходу готовых функций для этого. Думаю делать бэкап для каждой из баз в отдельные файлы.

Уверен, такие решения уже есть.
Рассматриваю варианты на перле или шеле.

Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

srv0# ll $HOME/.my.cnf
-rw-r--r--  1 root  wheel  -   42B 16 июн 00:03 /root/.my.cnf
srv0#      

[Alex Keda]

если не поняли - подсказываю - $HOME можно установить куда угодно и там создать этт файл

[Laa]

если не поняли - подсказываю - $HOME можно установить куда угодно и там создать этт файл

понятно!
спасибо!
не хочу в процессах светить пароли! ну не хочу!

[Laa]

Получилось все очень изящно и секьюрно! Спа-си-бо!

[Alex Keda]

эм... а от кого светить не хотите?
если от других юзеров - то можно через sysctl выставить чтоб каждый мог видеть тока свои процессы
если от него самого - то в чём глубинный смысл?

[FiL]

Код: Выделить всё

srv0# ll $HOME/.my.cnf
-rw-r--r--  1 root  wheel  -   42B 16 июн 00:03 /root/.my.cnf
srv0#      

Код: Выделить всё

chmod 600 $HOME/.my.cnf

[Laa]

эм... а от кого светить не хотите?
если от других юзеров - то можно через sysctl выставить чтоб каждый мог видеть тока свои процессы
если от него самого - то в чём глубинный смысл?

Это хостинговый сервер с кучей разных сайтов. Вижу что его долбят с разных адресов. Не хочется, чтобы когда его сломают, легко достались все пароли... База большая, и дампится долго, все это время в процессах может висеть mysqldump с открытым паролем... процессы скрыть можно, да, но мне не нравится это решение, сам факт открытого пароля в командной строке не нравится

[FiL]

вообще если мне память не изменяет, то mysqldump не показывает пароль в коммандной строке. Он его меняет на XXXXXXXX. Или у тебя пароль "ХХХХХХХХ" ?

P.S. проверил. Таки не показывает.

[Laa]

Дык, сделал, доволен, возвращать не буду!

[Alex Keda]

у меня галлюцинации или как...
я про my.cnf кому подсказывал? не вам ли?

[Laa]

у меня галлюцинации или как...
я про my.cnf кому подсказывал? не вам ли?

Можно на ты,
я сделал с my.cnf и доволен. спасибо!
а вот с процессами мудрить не хочу.