Dotaz: Přihlašování pomocí mysql místo /etc/passwd

[master]

Nelíbí se mi ldap a proto bych chtěl udělat přihlašování pomocí mysql. Jde o lokální přihlašování a chtěl mych tam mít jak uživatele /etc/passwd, tak i mysql. Napadlo mě, že by to šlo přes pam. Jen nevím jak a nikde jsem nenašel návod. Poradí mi prosím někdo?

Odpovědi

[Filip Jirsák]

Hledejte Name Service Switch (NSS), pro MySQL třeba nss-mysql nebo libnss-mysql.

[master]

Teď co si vybrat. Máte s tím nějaké zkušenosti? U toho druhýho je plus ta dokumentace k tomu. Jinak, co to vlastně dělá? To nahradí ty standartní linuxový mechanismy přihlašování a ověřuje to v mysql hned po nainstalování a samozřejmě založení databáze?

[devon]

Ahoj, používám na FreeBSD libnss-mysql a jsem s tím vcelku spokojen. V mysql je tabulka pro uživatele, ze které se tahá uid, gid, home, shell atp., pak tabulka pro skupiny a pro členství ve skupinách. Zatím to nepoužívám příliš dlouho a teprve přicházím na různé problémky. Je třeba nutné trošku ladit nastaveni mysql, protože dostává docela záhul. Nicméně instalace byla bezproblémová.

Libor

[Filip Jirsák]

Na to by asi mohl pomoci nscd (name service cache daemon), který údaje kešuje. Ovšem doporučuji během ladění NSS vypínat, jinak se budete divit, proč to pořád vrací staré údaje

[devon]

Áááá děkuji, jdu se na to mrknout

[Filip Jirsák]

NSS dělá to, že informace o uživatelských účtech a skupinách umí získávat z více míst, nejen z klasických souborů /etc/passwd a spol. Např. z LDAPu nebo právě z databáze.

V /etc/nsswitch.conf pak máte třeba

passwd:      compat
shadow:      compat
group:       compat

což znamená kompatibilní mód, tj. že se údaje berou ze souborů /etc/passwd, /etc/shadow a /etc/group.

Funguje to tak, že funkce pro získávání údajů o uživatelích (z glibc?) volají knihovnu libnss a ta podle konfigurace zavolá funkci v příslušném modulu (třeba libnss-mysql). Na to je potřeba si dát pozor, protože když změníte /etc/nsswitch.conf, změny se projeví až u nově spuštěných programů.

Kterou z těch dvou knihoven si vybrat bohužel neporadím, zkušenost mám jen s NSS přes LDAP nebo PostgreSQL.

Pro MySQL bude /etc/nsswitch.conf vypadat nejspíš nějak takhle:

passwd:      compat mysql
shadow:      compat mysql
group:       compat mysql
…

Plus bude ještě v /etc nějaký konfigurační soubor pro MySQL NSS, kde budou nadefinovány SELECTy pro příslušné tabulky, přihlašovací údaje k databázi apod.

[jm]

Teď co si vybrat.

nss-mysql nebrat! Mrtva vykopavka, ktera ma prima featury jako ze tar nadherne segfaultuje... :X