Интеграция Linux и MySQL?

Question

[Corp_Habra_Clients]

Подскажите, пожалуйста, как сделать, чтоб пользователи базы данных MySQL и пользователи UNIX (Ubuntu пользователи) были одинаковыми (кроме root), у них были одинаковы имена и пароли, и чтоб при создании нового пользователя в ubuntu, он появлялся в базе данных?

Comments

[Adamos]

1. Сделать прослойку, в которой создавать новых пользователей. Которая, в свою очередь, будет выполнять две команды: создания пользователя в системе и создания пользователя в мускуле. Вот только как только юзер сменит себе пароль штатными средствами, карточный домик рухнет.
0. Задуматься, зачем это нужно, и найти менее противоестественное решение.

[Corp_Habra_Clients]

Adamos,

0. Задуматься, зачем это нужно, и найти менее противоестественное решение.

Когда был Windows Server, я хотел всё на LDAP, Radius и AD распихнуть и интегрировать LDAP и MySQL. Но коль Windows Server у меня не поддерживается, то решил всё на линуксе настроить и использовать MySQL.

В качестве альтернативы хотелось бы использовать локальных пользователей Ubuntu для работы в Apache2 и nginx, но как так сделать?

[Adamos]

Corp_Habra_Clients, на хостингах по жизни именно так: клиенту создают пользователя и запускают его веб-сервер от имени этого пользователя.

Answer 1

[CityCat4]

В данном случае - хранить юзеров в MySQL, а в систему их выводить через PAM. Рута обходить каким-нибудь макаром, а остальных пробрасывать в MySQL. Не знаю, правда, делал ли так кто, но вот юзеров из AD так запросто цепляют.

Comments

[chupasaurus]

MariaDB данный плагин имеет в дистрибутиве (документация по настройке).
Алсо ни один плагин не будет создавать вам юзеров в БД, ибо безопасностью не пахнет.

[CityCat4]

chupasaurus, Это да, но это же надо не мне, а ТС :) Мне бы и в голову такая идея не пришла, нас однажды вполне успешно ломали так :)

[chupasaurus]

CityCat4, мне как инженеру в трёхлитровой банке такое в страшном сне только может присниться (:

[CityCat4]

chupasaurus, а ТС похоже вполне устраивает :)

Answer 2

[Шохрух Шаймардонов]

Ну логика такова. Прописать баш скрипт, который в качестве параметров будет принимать username; password и выполнять поочередно:
Создать newUser
Добавить newUser to mysql

Естественно под капотом надо продумать про привилегии, группы и прочее.
Также можно сделать 2й баш по аналогии, только для смены пароля (чтобы не рухнул карточный домик, как сказал Adamos)

Answer 3

[Vitaly Karasik]

Посмотрите
https://www.percona.com/doc/percona-server/5.7/man...
(https://mariadb.com/kb/en/authentication-plugin-pam/ - кто что больше любит).

Сам не использовал, но пользовался модулем LDAP - для аутенфикации против active directory.

Comments

[CityCat4]

так многие делают. У меня например через sss подцеплена AD, но раньше, когда работал на FreeBSD, все работало через pam_ldap, я его даже допиливал :)