Аутентификация через PAM в MySQL

[mark_ablov]

Оборачивать в do/while(0) и использовать там же goto — это за гранью зла и добра :)
В данном случае (nesting depth довольно низкая) я бы сделал так:

    ret = CR_ERROR;
    do
    {
        if (!PAM_SUCCESS(pam_start(service, info->user_name, &c, &pamh)))
            break;
        if (!PAM_SUCCESS(pam_authenticate (pamh, 0)))
            break;
        if (!PAM_SUCCESS(pam_acct_mgmt(pamh, 0)))
            break;
        if (!PAM_SUCCESS(pam_get_item(pamh, PAM_USER, (const void**)&new_username)))
            break;
        if (new_username)
            strncpy(info->authenticated_as, new_username, sizeof(info->authenticated_as));
        ret = CR_OK;
    } while (0);

А так да, прикольно.
Тоже люблю допиливать исходники.

[mark_ablov]

> *(param->ptr)++ = '\n';
За вот такое все мы любим C :)

[romy4]

Круто и здорово! Как я понял, это именно авторизация, а права на базы, таблицы и прочее как и раньше остаётся в mysql_* таблицах?

И особым бальзамом стало использование cmake вместо автогена и конфигура.
Ввели бы уже тег <offtop>

[snevsky]

Да, но главное что можно пользоваться GRANT PROXY

[petropavel]

это именно аутентификация (отвечает на вопрос «а этот тип — точно Вася?»). а авторизация (ответ на вопрос «а что этому Васе тут позволено делать?») — как и раньше в mysql.* таблицах.

[petropavel]

ну, чье решение «роднее» — это спорный вопрос :)
pluggable authentication я писал. И вначале оно появилось в MariaDB. Потом мы его подарили Ораклу.

[petropavel]

ой, не туда ответил…

[imperial]

Отличная информация. Спасибо за статью.

[mcshadow]

Очень радует, что прогресс пошел и народ осознал всю полезность и необходимость этой фичи в больших компаниях. Особенно радует то, что наша песочница на хабре — флагман в этом вопросе. Осталось чутка подождать и надеюсь кто-нибудь напишет плагины для остальных основных аутентификационных систем.

[snevsky]

единственно возможной остается аутентификация по паролю

гениальное решение… не знал что хорошую идею можно реализовать настолько криво

[akalend]

как ни странно, ОпнСоурсные решения иногда лучше «родных»
К примеру HandlerSockek —  мне нравится больше, чем родной «innoDb-memcached»

спасибо за статью, возможно даже буду использовать, надо будет обязательно потестить.

[mrpsycho]

это я правильно понимаю, что теперь можно припилить AD (да и OD) к этому?

[petropavel]

к PAM-у — нет.
К pluggable authentication — легко.

Может я такой плагин тоже напишу, кстати.