3.5.4.5. 更改密码

密码是镜像配置的一部分，因此唯一支持的为数据库用户（MYSQL_USER）和 admin 用户更改密码的方法是分别更改环境变量 MYSQL_PASSWORD 和 MYSQL_ROOT_PASSWORD。

您可以通过在 web 控制台中查看 pod 或部署配置，或通过 CLI 列出环境变量来查看当前的密码：

$ oc set env pod <pod_name> --list

通过 SQL 语句或者通过环境变量更改数据库密码会导致变量中保存的值与实际密码不匹配。每当数据库容器启动时，它会将密码重置至环境变量中存储的值。

要更改这些密码，使用 oc set env 命令为相关的部署配置更新一个或多个所需的环境变量。如果多个部署配置使用这些环境变量，例如从模板创建应用程序时，您必须更新每个部署配置上的变量，以便密码可在所有方面同步。这可以在同一命令中完成：

$ oc set env dc <dc_name> [<dc_name_2> ...] \
  MYSQL_PASSWORD=<new_password> \
  MYSQL_ROOT_PASSWORD=<new_root_password>

如果您 配置更改触发器，更新环境变量会触发数据库服务器的重新部署。否则，您必须手动启动新的部署以应用密码更改。

要验证新密码是否生效，首先请打开正在运行的 MariaDB pod 的远程 shell 会话：

$ oc rsh <pod>

在 bash shell 中验证数据库用户的新密码：

bash-4.2$ mysql -u $MYSQL_USER -p<new_password> -h $HOSTNAME $MYSQL_DATABASE -te "SELECT * FROM (SELECT database()) db CROSS JOIN (SELECT user()) u"

如果正确修改了密码，您应该可以看到类似如下的表：

+------------+---------------------+
| database() | user()              |
+------------+---------------------+
| sampledb   | user0PG@172.17.42.1 |
+------------+---------------------+

验证 root 用户的新密码：

bash-4.2$ mysql -u root -p<new_root_password> -h $HOSTNAME $MYSQL_DATABASE -te "SELECT * FROM (SELECT database()) db CROSS JOIN (SELECT user()) u"

如果正确修改了密码，您应该可以看到类似如下的表：

+------------+------------------+
| database() | user()           |
+------------+------------------+
| sampledb   | root@172.17.42.1 |
+------------+------------------+