https://opennet.ru/openforum/vsluhforumID1/93522.html Появилась задача мигрировать пользователей proftpd с pam на mysql<br>пароли в shadow вида $1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.<br>если засунуть его в бд, то никак не выходит авторизоваться<br>гугл рекомендует использовать<br>SQLAuthTypes Crypt<br>но это не решает проблему<br>если использовать mod_sql_passwd и включенный debug, то<br>mod_sql_passwd/0.4: expected '$1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.', got '7746f21c37653b6aff0ef9bc69c00e7e'<br><br>md5 хеш из shadow содержит 22 символа, а генеренный proftpd - 32<br><br>никто не сталкивался с похожей проблемой ?<br> https://opennet.ru/openforum/vsluhforumID1/93522.html#11 Fri, 06 Jul 2012 06:46:06 GMT мне кажется, что тему давно пора закрыть<br>даже если proftpd и поддерживает shadow пароли, pure-ftpd сделал это без лишних телодвижений<br>может как-нибудь по свободе попробую реализовать на proftpd<br><br> https://opennet.ru/openforum/vsluhforumID1/93522.html#10 Thu, 05 Jul 2012 17:07:30 GMT &gt;&gt; Crypt <br>&gt;&gt; Allows passwords in the database to be of Unix crypt(3) form.<br>&gt;&gt; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ <br>&gt;&gt; ...<br>&gt; SQLAuthTypes Crypt <br>&gt; как я уже писал, это не работает с паролями вида '$1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.', <br>&gt; хоть везде и пишут что должно, проверял с двумя разными версиями <br>&gt; proftpd, ось freebsd <br><br>Вы наверное полный лось, если даже выдержку из мануала, что Вам напечатали, осилить не смогли.<br><br>&gt; насчет дебага - пароли для сравнения выдавались только модулем mod_sql_passwd https://opennet.ru/openforum/vsluhforumID1/93522.html#9 Thu, 05 Jul 2012 16:42:35 GMT &gt; много слов, просто приведите пример работающего конфига <br><br>Вы меня убиваете. Совсем не читаете, что Вам говорят? ЭТО ВЫ НЕ ДАЛИ НИКАКИХ ДАННЫХ для решения Вашего же вопроса. Именно от вас словоблудие идет.<br><br>Покажите хотя бы с подключением каких shared object собраны Ваши сервисы для начала (я уже не заикаюсь про конфиги).<br><br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/93522.html#8 Thu, 05 Jul 2012 06:38:53 GMT много слов, просто приведите пример работающего конфига<br><br><br> https://opennet.ru/openforum/vsluhforumID1/93522.html#7 Wed, 04 Jul 2012 22:40:26 GMT &gt;&gt; Crypt <br>&gt;&gt; Allows passwords in the database to be of Unix crypt(3) form.<br>&gt;&gt; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ <br>&gt;&gt; ...<br>&gt; SQLAuthTypes Crypt <br>&gt; как я уже писал, это не работает с паролями вида '$1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.', <br>&gt; хоть везде и пишут что должно, проверял с двумя разными версиями <br>&gt; proftpd, ось freebsd <br><br>Вы писали, что не работает. <br><br>а ldd кто отменял посмотреть с чем собрано?, кто отменял сбор исходников с одной и той же библиотекой? как crypt в glibc работает перевели? я Вам про salt с самого начала говорил: <br>"mod_sql_passwd/0.4: expected '$1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.', got '7746f21c37653b6aff0ef9bc69c00e7e'"<br><br>salt в got видите?<br><br>хочется все сразу из кармана готовое?<br><br>я уже выше сказал - все, что Вы хотели - возможно. <br><br>&gt; насчет дебага - пароли для сравнения выдавались только модулем mod_sql_passwd <br><br>это просто смешно.<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/93522.html#6 Tue, 03 Jul 2012 07:11:17 GMT &gt; Crypt <br>&gt; Allows passwords in the database to be of Unix crypt(3) form.<br>&gt; ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ <br>&gt; ...<br><br>SQLAuthTypes Crypt<br>как я уже писал, это не работает с паролями вида '$1$KN3z4N1N$wbkjzxaINVrA6WEgtyjjW.', хоть везде и пишут что должно, проверял с двумя разными версиями proftpd, ось freebsd<br>насчет дебага - пароли для сравнения выдавались только модулем mod_sql_passwd<br> https://opennet.ru/openforum/vsluhforumID1/93522.html#5 Mon, 02 Jul 2012 23:38:59 GMT &gt; спасибо за советы <br>&gt; перечитал много всего, но не судьба с proftpd <br>&gt; зато без всяких проблем работает с pure-ftpd <br><br>значит плохо читали. <br><br>все, что Вам надо - это настроить хранение/запрос паролей в одном формате для все нужных сервисов. иногда доки помогают, иногда простой перебор модулей аутентификации, иногда просто PAM ).<br><br>при включении отладочных опций в логах всегда видно какой пароль светится для сравнения с эталоном - даже чисто визуально нет никакой трудности определить отличие и попробовать другой модуль auth в софте.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/93522.html#4 Mon, 02 Jul 2012 23:18:51 GMT &gt;[оверквотинг удален]<br>&gt; явно разные форматы шифрования одного и того же алгоритма.<br>&gt; прочитайте про md5 (обратите внимание на $1$ в паролях - ключевое <br>&gt; слово 'salt' - поищите упираясь на это). пароли в мускуле храните <br>&gt; в бинарном (или аналогичном) виде, что исключит обрезание концевых пробелов/etc в <br>&gt; паролях. Man Вам в помощь (мб man crypt? пишу на вскидку <br>&gt; - нет времени).<br>&gt; PS <br>&gt; ОС, мускул, профтп - версии.<br>&gt; PSS <br>&gt; http://www.proftpd.org/docs/contrib/mod_sql_passwd.html <br><br>http://proftpd.org/docs/directives/linked/config_ref_SQLAuthTypes.html<br><br>SQLAuthTypes<br><br>Name<br>SQLAuthTypes -- Specify the allowed authentication types and their check order<br>Synopsis<br><br>SQLAuthTypes [ [OpenSSL]] [ [Crypt]] [ [Backend]] [ [Plaintext]] [ [Empty]]<br><br>Default<br> none<br>Context<br> server config, &lt;Global&gt;, &lt;VirtualHost&gt;<br>Module<br> mod_sql<br>Compatibility<br> 1.2.0 and later<br><br>Description<br>...<br>The SQLAuthTypes directive specifies which authentication method are to be allowed, and their order of use https://opennet.ru/openforum/vsluhforumID1/93522.html#3 Mon, 02 Jul 2012 07:20:14 GMT спасибо за советы<br>перечитал много всего, но не судьба с proftpd<br>зато без всяких проблем работает с pure-ftpd<br>