[Comm] cyrus + mysql ( шифрование паролей )

[Comm] cyrus + mysql ( шифрование паролей )

[Лааз Вадим]

# cat /usr/lib/sasl2/Cyrus.conf
auxprop_plugin: sql

sql_engine: mysql
sql_user: mail
sql_passwd: mail
sql_hostnames: localhost
sql_database: mail
sql_statement: select passwd from users where email = '%u'
#sql_verbose: PGSQL
sql_usessl: no

Я так понимаю, при авторизации сравнивается присланный пароль с тем, что дает 
select passwd from users where email = '%u'

как сделать чтобы присланный пароль перед сравнением шифровался?

Re: [Comm] cyrus + mysql ( шифрование паролей )

[Alexei Takaseev]

On Mon, 3 Jan 2005 10:35:20 +0300
Лааз Вадим <checked@mail.ru> wrote:

> # cat /usr/lib/sasl2/Cyrus.conf
> auxprop_plugin: sql
> 
> sql_engine: mysql
> sql_user: mail
> sql_passwd: mail
> sql_hostnames: localhost
> sql_database: mail
> sql_statement: select passwd from users where email = '%u'
> #sql_verbose: PGSQL
> sql_usessl: no
> 
> Я так понимаю, при авторизации сравнивается присланный пароль с тем,
> что дает select passwd from users where email = '%u'
> 
> как сделать чтобы присланный пароль перед сравнением шифровался?

[taf@metamorph cyrus-sasl2-2.1.20]$ cat
/usr/share/doc/cyrus-sasl2-2.1.20/README.ALT checkpw.c:

    В пакет cyrus-sasl2 добавлен патч, позволяющий хранить
пользовательские пароли в SQL в зашифрованом виде. Для использования
данной возможности в файле конфигурации нужно указать:

password_format: [plaintext|crypt|crypt_trad]
[taf@metamorph cyrus-sasl2-2.1.20]$

Re: [Comm] cyrus + mysql ( шифрование паролей )

[Лааз Вадим]

В сообщении от 3 Январь 2005 11:03 Alexei Takaseev написал(a):
> password_format: [plaintext|crypt|crypt_trad]
спасибо.

я так понимаю, crypt('пароль') не будет совпадать с системными паролями в
shadow?

я хотел бы экспоритровать shadow с другой системы в mysql и потом из нее 
(mysql) авторизировать юзеров в cyrus-imapd

Re: [Comm] cyrus + mysql ( шифрование паролей )

[Alexei Takaseev]

On Mon, 3 Jan 2005 13:25:35 +0300
Лааз Вадим <checked@mail.ru> wrote:

> В сообщении от 3 Январь 2005 11:03 Alexei Takaseev написал(a):
> > password_format: [plaintext|crypt|crypt_trad]
> спасибо.
> 
> я так понимаю, crypt('пароль') не будет совпадать с системными
> паролями в shadow?
> 
> я хотел бы экспоритровать shadow с другой системы в mysql и потом из
> нее (mysql) авторизировать юзеров в cyrus-imapd

В shadow, скорее всего, у вас все было зашифровано через MD5 (в случае с
ALT это будет Blowfish), соотвественно у вас такой финт ушами с большой
долей вероятности не прокатит. На мой взгляд лучше провести тотальную
замену паролей.