Как сделать что бы в mysql заходить под учетками системы?

Question

[yaslonane]

Хочу что бы можно было входить в mysql под учетной записью системы. Что бы именно уз подтягивало, а не просто такое же имя пользователя.

Answer 1

[romy4]

это называется PAM аутентификация

Comments

[romy4]

вариант 2

Answer 2

[Алексей Сундуков]

В $HOME директории создаем файл .my.cnf (т.е. путь до него ~/.my.cnf) в который пишем название секции [client] и дальше реквизиты для соединения (кроме названия базы данных):

[alex@SUNDUKOV:~$] cat ~/.my.cnf 
[client]
user=root
password=root
host=localhost

Тогда можно соединяться указав только нужную для работы базу:

[alex@SUNDUKOV:~$] mysql test
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1664475
Server version: 5.6.19-1~dotdeb.1 (Debian)

Copyright (c) 2000, 2014, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

Comments

[Smithson]

Спросили, как в БД заходить юзерами системы, а не как заходить, не вводя пароль рута. Чуете разницу?

[yaslonane]

Smithson: я уж думал меня никто не понял

[Smithson]

yaslonane: Так вам же ответили - про pam. Это именно оно.

[Алексей Сундуков]

Smithson любому юзеру можно получить это в $HOME с любыми реквизитами. Более того, mysql клиент читает из этого файла суффиксные вариант конфига. Т.е. пишим секцию [client_postfix] и можно воспользоваться как mysql --defaults-group-suffix=_postfix ИМЯ_БАЗЫ. А городить тут PAM совершенно не нужно. Ибо есть то, что пользователь/клиент спрашивает, а есть что ему реально нужно.

[Алексей Сундуков]

yaslonane решение подошло? Просто без отметки, что это решение, не понятно, оно в итоге или нет.

[Smithson]

Алексей Сундуков: Угу, а теперь представьте на секундочку, что надо по сети заходить в мускул. И что толку в вашем решении?

[yaslonane]

Алексей Сундуков, Smithson: данное решение не подошло, совсем не это требуется, к сожалению. Есть пользователь user в системе, допустим. Я хочу что б этот пользователь работал в базе, но не хочу создавать в ьускуле этого пользователя, вот такой я вредный, и самбу ставить не хочу. Как быть?

[CityCat4]

yaslonane: OMG, разве самбой исчерпывается способ аутентификации в домене? Есть sss - решение по мощности не уступающее возможностям аутентификации самбы. Через adcli тачка впинывается в домен, через sss подключается.

[CityCat4]

yaslonane: Можно через чистый керберос, но у меня пока тяму не хватает это сделать

[CityCat4]

Алексей Сундуков: А простите, откуда Вы знаете что ему нужно? Вы штатный телепат?