[Comm] postfix + mysql ( шифрование паролей )

[Comm] postfix + mysql ( шифрование паролей )

[Лааз Вадим]

можно ли сделать так, что бы в mysql пароли лежали криптованные?

Re: [Comm] postfix + mysql ( шифрование паролей )

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 318 bytes --]

В сообщении от 30 Декабрь 2004 12:40 Лааз Вадим написал(a):
> можно ли сделать так, что бы в mysql пароли лежали криптованные?

ftp://ftp.altlinux.ru/pub/people/shrek/doc/postfix-how-to.html

возможно поможет 

-- 
Valery V. Inozemtsev

Powered by ALT Linux Sisyphus (20041214)
ftp://ftp.altlinux.ru/pub/people/shrek/

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] postfix + mysql ( шифрование паролей )

[Михаил Монашёв]

Здравствуйте Вадим

ЛВ> можно ли сделать так, что бы в mysql пароли лежали криптованные?

Очень просто. в sql есть функции MD5, PASSWORD и подобные.

пишешь : INSERT INTO users SET pass=PASSWORD('56hgffrthbftyuyu');
и всё.

С уважением,
Михаил Монашёв
Member of Independent Software Developers Forum (ISDEF)
ICQ# 166233339
http://softsearch.ru/
http://softbn.ru/
http://mindmix.ru/
http://3d2f.com/
http://xuix.com/
http://xoib.com/
Без бэкапа по жизни.

Re: [Comm] postfix + mysql ( шифрование паролей )

[Лааз Вадим]

В сообщении от 30 Декабрь 2004 13:32 Михаил Монашёв написал(a):
> ЛВ> можно ли сделать так, что бы в mysql пароли лежали криптованные?
> Очень просто. в sql есть функции MD5, PASSWORD и подобные.
> пишешь : INSERT INTO users SET pass=PASSWORD('56hgffrthbftyuyu');
скорее
update users SET pass=PASSWORD('56hgffrthbftyuyu') where user='test';

а как быть с проверкой postfix-а, cyrus-imap?

select * from users where pass=password('пароль');
не прокатывает.

Re: [Comm] postfix + mysql ( шифрование паролей )

[Mikhael Korneev]

Лааз Вадим wrote:

>В сообщении от 30 Декабрь 2004 13:32 Михаил Монашёв написал(a):
>  
>
>>ЛВ> можно ли сделать так, что бы в mysql пароли лежали криптованные?
>>Очень просто. в sql есть функции MD5, PASSWORD и подобные.
>>пишешь : INSERT INTO users SET pass=PASSWORD('56hgffrthbftyuyu');
>>    
>>
>скорее
>update users SET pass=PASSWORD('56hgffrthbftyuyu') where user='test';
>
>а как быть с проверкой postfix-а, cyrus-imap?
>
>select * from users where pass=password('пароль');
>не прокатывает.
>  
>
Через sasl. В том sasl-е который в сизифе приложен патчик для 
авторизации по криптованым паролям. Вот как у меня это в smtpd.conf это 
сделано:

$ cat smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql
allowplaintext: yes
mech_list: PLAIN LOGIN
srp_mda: md5
srvtab: /dev/null
opiekeys: /dev/null
password_format: crypt
sql_hostnames: 172.16.0.1
sql_user: postfix
sql_passwd: QlvcEXUAku
sql_database: postfix
sql_verbose: yes
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r' and 
active = 1


-- 
Best regards, Mikhael Korneev aka Voldar

Re[2]: [Comm] postfix + mysql ( шифрование паролей )

[Михаил Монашёв]

Здравствуйте Вадим

>> пишешь : INSERT INTO users SET pass=PASSWORD('56hgffrthbftyuyu');
ЛВ> скорее
ЛВ> update users SET pass=PASSWORD('56hgffrthbftyuyu') where user='test';

ЛВ> а как быть с проверкой postfix-а, cyrus-imap?

ЛВ> select * from users where pass=password('пароль');
ЛВ> не прокатывает.

Странно что не прокатывает. Должно .Может стоит название фугкций большими
буквами писать? Какую ошибку селект этот выдаёт?

С уважением,
Михаил Монашёв
Member of Independent Software Developers Forum (ISDEF)
ICQ# 166233339
http://softsearch.ru/
http://softbn.ru/
http://mindmix.ru/
http://3d2f.com/
http://soft-search.ru/
http://xuix.com/
http://xoib.com/
http://mind-mix.ru/
Без бэкапа по жизни.

Re: [Comm] postfix + mysql ( шифрование паролей )

[Grigory Fateyev]

Hello, Михаил!
31 Декабря 2004г. в 02:13 You wrote:

>  С уважением,
>  Михаил Монашёв
>  Member of Independent Software Developers Forum (ISDEF)
>  ICQ# 166233339
>  http://softsearch.ru/
>  http://softbn.ru/
>  http://mindmix.ru/
>  http://3d2f.com/
>  http://soft-search.ru/
>  http://xuix.com/
>  http://xoib.com/
>  http://mind-mix.ru/
>  Без бэкапа по жизни.

Большая просьба перед вашей бооольшой подписью добавить "-- "
(естественно без кавычек)

Спасибо!

Всех с Новым Годом!

-- 
Всего наилучшего!
greg_[at]_anastasia_[dot]_ru Григорий.

Re: [Comm] postfix + mysql ( шифрование паролей )

[Лааз Вадим]

В сообщении от 31 Декабрь 2004 02:13 Михаил Монашёв написал(a):
> ЛВ> select * from users where pass=password('пароль');
> ЛВ> не прокатывает.
Сорри, прокатывает.
проблемма авторизации cyrus-imapd