MySQLプラグイン

Keeper Commanderを使用したMySQLデータベースのローテーションと接続

Keeper Secrets Managerの新しいパスワードローテーション機能がリリースされました。パスワードローテーションのどのような事例でもこの新機能の使用を推奨します。詳細については以下をご参照ください。

Keeper Secrets Managerを使用したパスワードローテーション

前提条件

PyMySQLのインストール

pip3 install -Iv PyMySQL==0.10.1

MySQL CommanderプラグインにはPyMySQLプラグインバージョン0.10.1が必要で、それより新しいバージョンはサポートされていません。

ローテーション用の記録を準備

MySQLのユーザー名とパスワードを格納する記録を作成

KeeperボルトのUIまたはKeeper Commanderを使用して記録を作成します。

Commanderのローテーションは、すべての記録タイプをサポートしています。記録には「ログイン」フィールドが必要です。

記録のホストとポートを設定

タイプ指定されていない記録を使用する場合は、ホストとポートをカスタムフィールドに設定できます。以下をご参照ください。

Commanderは、ポート番号が3306の記録、またはホスト名が「mysql//」で始まる記録に対してmysqlプラグインを自動的に使用します

ログインとパスワードの値を現在のデータベースユーザーの値に設定します

add type="databaseCredentials" title="MySQL Example" f.host.hostName="127.0.0.1" f.host.port="3306" f.login
="DBAdmin Smith" f.password="XXX"

「XXX」をこのユーザーの現在のデータベースパスワードに置き換えます

オプションのカスタムフィールド

ラベル

値

Commanderバージョンが4.88より新しい場合

 edit -r "MySQL Example" --custom '{"cmdr:plugin":"mysql", "cmdr:host":"SQL"}'

Commanderバージョン4.88以前の場合

edit "MySQL Example" --custom '{"cmdr:plugin":"mysql", "cmdr:host":"SQL"}'

editコマンドの詳細は、コマンドマニュアルをご参照ください。

パスワードのローテーション

UID記録の取得

記録の情報のポップアップでUIDを検索

My Vault> search "MySQL Example"

  #  Record UID              Type    Title    Login    URL
---  ----------------------  ------  -------  -------  -----
  1  am4TuwGrDpn8NhrGPBAWKw  login   rtt      rotate


                 UID: am4TuwGrDpn8NhrGPBAWKw
               Title: rtt
               Login: rotate
                text: ['mysql']
                text: ['127.0.0.1']

searchコマンドを使用して、記録のUIDを検索します。「MySQL Example」を記録の名前に置き換えます。

ローテーションを実行

MySQLのパスワードをローテーションするには、Commanderでrotateコマンドを使用します。コマンドに記録タイトルもしくはUIDを渡します (複数の記録を1度にローテーションさせるには、正規表現で--matchを使用します)

rotate "MySQL Example" --plugin mssql

プラグインは、こちらに示すようにコマンドに指定することも、記録のフィールドに追加することも、ポート番号や"mysql://"で始まるホストに基づいて自動的に割り当てることもできます (上記のオプションを参照)。記録にプラグインタイプを追加すると、プラグインの異なる複数の記録を1度にローテーションできます。