Sshd mysql - Redigeerimiste ajalugu

Jj: /* Install ja sedaistus */

2007-11-16T10:38:22Z

Install ja sedaistus

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:38
13. rida:		13. rida:
	ja pam.conf'i muutmine.		ja pam.conf'i muutmine.

	===Install ja ~~sedaistus~~===		===Install ja seadistus===

	Süsteemi on vaja paigaldada kaks paketti lisaks mysql kliendile.		Süsteemi on vaja paigaldada kaks paketti lisaks mysql kliendile.

Jj: /* Install ja sedaistus */

2007-11-16T10:32:32Z

Install ja sedaistus

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:32
25. rida:		25. rida:


	CREATE TABLE ~~IF NOT EXISTS `grouplist`~~ (		CREATE TABLE groups (
	~~`rowid` int~~(11) NOT NULL ~~auto_increment~~,		name varchar(16) NOT NULL default '',
	~~`gid` int~~(11) NOT NULL default '0',		password varchar(34) NOT NULL default 'x',
	~~`username` char~~(16) NOT NULL ~~default ''~~,		gid int(11) NOT NULL auto_increment,
	PRIMARY KEY (~~`rowid`~~)		PRIMARY KEY (gid)
	) ~~ENGINE=InnoDB DEFAULT CHARSET~~=~~utf8~~ AUTO_INCREMENT=2 ;		) TYPE=MyISAM AUTO_INCREMENT=5000;

	CREATE TABLE ~~IF NOT EXISTS `groups`~~ (		CREATE TABLE grouplist (
	~~`name` varchar~~(16) NOT NULL ~~default ''~~,		rowid int(11) NOT NULL auto_increment,
	~~`password` varchar~~(34) NOT NULL default 'x',		gid int(11) NOT NULL default '0',
	~~`gid` int~~(11) NOT NULL ~~auto_increment~~,		username char(16) NOT NULL default '',
	PRIMARY KEY (~~`gid`~~)		PRIMARY KEY (rowid)
	) ~~ENGINE=InnoDB DEFAULT CHARSET=utf8 AUTO_INCREMENT~~=~~5001~~ ;		) TYPE=MyISAM;

	CREATE TABLE ~~IF NOT EXISTS `~~users` (		CREATE TABLE users (
	`username` varchar(16) NOT NULL default '',		username varchar(16) NOT NULL default '',
	`uid` int(11) NOT NULL auto_increment,		uid int(11) NOT NULL auto_increment,
	`gid` int(11) NOT NULL default '5000',		gid int(11) NOT NULL default '5000',
	`gecos` varchar(128) NOT NULL default '',		gecos varchar(128) NOT NULL default '',
	`homedir` varchar(255) NOT NULL default '',		homedir varchar(255) NOT NULL default '',
	`shell` varchar(64) NOT NULL default '/bin/bash',		shell varchar(64) NOT NULL default '/bin/bash',
	`password` varchar(34) NOT NULL default 'x',		password varchar(34) NOT NULL default 'x',
	`lstchg` bigint(20) NOT NULL default '1',		lstchg bigint(20) NOT NULL default '1',
	`min` bigint(20) NOT NULL default '0',		min bigint(20) NOT NULL default '0',
	`max` bigint(20) NOT NULL default '99999',		max bigint(20) NOT NULL default '99999',
	`warn` bigint(20) NOT NULL default '0',		warn bigint(20) NOT NULL default '0',
	`inact` bigint(20) NOT NULL default '0',		inact bigint(20) NOT NULL default '0',
	`expire` bigint(20) NOT NULL default '-1',		expire bigint(20) NOT NULL default '-1',
	`flag` bigint(20) unsigned NOT NULL default '0',		flag bigint(20) unsigned NOT NULL default '0',
	PRIMARY KEY (`uid`),		PRIMARY KEY (uid),
	UNIQUE KEY `username` (`username`),		UNIQUE KEY username (username),
	KEY `uid` (`uid`)		KEY uid (uid)
	) ~~ENGINE=InnoDB DEFAULT CHARSET~~=~~utf8~~ AUTO_INCREMENT=5000 ;		) TYPE=MyISAM AUTO_INCREMENT=5000;


	Lisame ka ühe kasutaja ja grupi. Kasutaja nimeks saab kasutaja, parooliks samuti kasutaja		Lisame ka ühe kasutaja ja grupi. Kasutaja nimeks saab kasutaja, parooliks samuti kasutaja

Jj: /* Lingid */

2007-11-16T10:29:42Z

Lingid

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:29
226. rida:		226. rida:

	http://libnss-mysql.sourceforge.net/		http://libnss-mysql.sourceforge.net/

			http://pam-mysql.sourceforge.net/

	--[[Kasutaja:Jj\|Jj]] 26. oktoober 2007, kell 16:45 (EEST)		--[[Kasutaja:Jj\|Jj]] 26. oktoober 2007, kell 16:45 (EEST)

Jj: /* Optimiseerimine */

2007-11-16T10:25:59Z

Optimiseerimine

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:25
203. rida:		203. rida:
	users tabelisse lisavälja ninga GID ja muuta konfis gruppide osa alltoodud kujule.		users tabelisse lisavälja ninga GID ja muuta konfis gruppide osa alltoodud kujule.

	~~näit~~

	~~`uid` int(11) NOT NULL auto_increment,~~
	~~`gid` int(11) NOT NULL auto_increment,~~

	See annab võimaluse hakkama saada vaid ühe tabeli ja seal minimaalsete väljadega.		See annab võimaluse hakkama saada vaid ühe tabeli ja seal minimaalsete väljadega.

Jj: /* Optimiseerimine */

2007-11-16T10:24:34Z

Optimiseerimine

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:24
202. rida:		202. rida:
	ja oluline ,et kasutajal eksisteeriks vaid tema endanimeline grupp võib tekitada		ja oluline ,et kasutajal eksisteeriks vaid tema endanimeline grupp võib tekitada
	users tabelisse lisavälja ninga GID ja muuta konfis gruppide osa alltoodud kujule.		users tabelisse lisavälja ninga GID ja muuta konfis gruppide osa alltoodud kujule.

			näit

			`uid` int(11) NOT NULL auto_increment,
			`gid` int(11) NOT NULL auto_increment,

	See annab võimaluse hakkama saada vaid ühe tabeli ja seal minimaalsete väljadega.		See annab võimaluse hakkama saada vaid ühe tabeli ja seal minimaalsete väljadega.

Jj: /* Lihtustamine */

2007-11-16T10:23:07Z

Lihtustamine

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:23
177. rida:		177. rida:
	Ning nii toimib. Võid testida käskude id, finger abil ning proovida ssh'ga üle võrgu logida.		Ning nii toimib. Võid testida käskude id, finger abil ning proovida ssh'ga üle võrgu logida.

	===~~Lihtustamine~~===		===Optimiseerimine===

	Vaikimisi tabel on üsnagi kole mida soovitatakse kasutada.		Vaikimisi tabel on üsnagi kole mida soovitatakse kasutada.

Jj: /* Lihtustamine */

2007-11-16T10:21:46Z

Lihtustamine

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:21
205. rida:		205. rida:

	getgrnam SELECT username,'x' AS 'password',gid \		getgrnam SELECT username,'x' AS 'password',gid \
	FROM ~~www_users~~ \		FROM users \
	WHERE username='%1$s' \		WHERE username='%1$s' \
	LIMIT 1		LIMIT 1
	getgrgid SELECT username,'x' AS 'passwd',gid \		getgrgid SELECT username,'x' AS 'passwd',gid \
	FROM ~~www_users~~ \		FROM users \
	WHERE gid='%1$u' \		WHERE gid='%1$u' \
	LIMIT 1		LIMIT 1
	getgrent SELECT username,'x' AS 'passwd',gid \		getgrent SELECT username,'x' AS 'passwd',gid \
	FROM ~~www_users~~		FROM users
	memsbygid SELECT username \		memsbygid SELECT username \
	FROM www_users \		FROM www_users \
	WHERE uid='%1$u'		WHERE uid='%1$u'
	gidsbymem SELECT gid \		gidsbymem SELECT gid \
	FROM ~~www_users~~ \		FROM users \
	WHERE username='%1$s'		WHERE username='%1$s'

Jj: /* Lihtustamine */

2007-11-16T10:21:26Z

Lihtustamine

@@ 198. rida: / 198. rida: @@
   		FROM www_users
   		WHERE username='%1$s' LIMIT 1
 ===Lingid===

Jj – 16. november 2007, kell 10:19

2007-11-16T10:19:11Z

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:19
2. rida:		2. rida:

	Näide kuidas saada unix süsteemis autentimine mysql baasi peale.		Näide kuidas saada unix süsteemis autentimine mysql baasi peale.
			Vahel tekib juhtumeid kui on vaja ,et infosüsteemis mysql baaiss olevad kasutajad
			saaksid logida shelli või mingite teenuste abil mis vaid pam'i tunnistavad.
			Näiteks virtuaalsed veebiteenuse kasutajad ssh chrooduga.

	Antud näidet on testitud linux serveris kuid sama tarkvara on olemas ka FreeBSD		Antud näidet on testitud linux serveris kuid sama tarkvara on olemas ka FreeBSD
	all ning peaks töötama seal samahästi (/etc asendub arvatavasti /usr/loca/etc jms radade muutused)		all ning peaks töötama seal samahästi (/etc asendub arvatavasti /usr/loca/etc jms radade muutused)

			Üldine skeem on väga sarnane ldap'ile. Vaja on seadistada
			moodul mis suhtleb baasiga, nsswitch konfile vajalik programm
			ja pam.conf'i muutmine.

	===Install ja sedaistus===		===Install ja sedaistus===

Jj – 16. november 2007, kell 10:16

2007-11-16T10:16:42Z

←Vanem redaktsioon		Redaktsioon: 16. november 2007, kell 10:16
170. rida:		170. rida:

	Ning nii toimib. Võid testida käskude id, finger abil ning proovida ssh'ga üle võrgu logida.		Ning nii toimib. Võid testida käskude id, finger abil ning proovida ssh'ga üle võrgu logida.

			===Lihtustamine===

			Vaikimisi tabel on üsnagi kole mida soovitatakse kasutada.
			Palju välju võib üsnagi vabalt ärajätta. Näiteks lstchg,min,max,warn,inact,expire,flag

			Nende näol on tegemist IMO vähekasutatud UNIXi vahenditega, mida
			enamusel juhtudel ei rakendata, nagu paroolivahetamise kohustus ja kui kaua
			saab vana parooliga sisse logida jne.

			Kuna need jääks nagunii tabeli definitsioonis määratud
			defaultideks, siis pole mõtet neid üldse andmebaasi panna (sest siis
			tekib potentsiaalne võimalus vigadeks - väljad, mida ei kasutata
			aktiivselt, seega väärtust omavad ja
			ükshetk võivad (inimfaktori abiga) vale väärtuse omandada ja no debugi
			siis).

			Selle asemel võiks näiteks defineerida:

			getspnam SELECT username, passwd, '1' AS 'lstchg', '0' AS 'min', '99999' AS 'max', '0' AS 'warn', '0' AS 'inact', '-1' AS 'expire', '0' AS 'flag'
			FROM www_users
			WHERE username='%1$s' LIMIT 1

	===Lingid===		===Lingid===