MariaDB + LDAP - Histórico de revisões

João: /* Problemas de autenticação Unix em Manjaro */

2022-04-04T04:08:38Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:08:10Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:07:58Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:07:40Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:07:19Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:07:07Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:06:52Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:06:25Z

Problemas de autenticação Unix em Manjaro

2022-04-04T04:06:15Z

Problemas comuns

2022-04-03T22:37:58Z

Alternativa 1: autenticação clear text do MySQL/MariaDB

@@ Linha 76: / Linha 76: @@
    pam_unix(mysql:auth): authentication failure; logname= uid=963 euid=963 tty= ruser= rhost=  user=minion
-O Manjaro não tem grupo shadow no sistema. A forma mais rápida (mas potencialmente perigosa) de dar a volta é criar o grupo shadow (frequentemente tem o ID numérico 42), adicionar o MariaDB a esse grupo, mudar o grupo do ficheiro /etc/shadow para shadow, dar-lhe permissões de leitura ao grupo e reiniciar o MariaDB
+O Manjaro não tem grupo shadow no sistema. A forma mais rápida (mas potencialmente perigosa) de dar a volta é criar o grupo shadow (frequentemente tem o ID numérico 42), adicionar o MariaDB a esse grupo, mudar o grupo do ficheiro /etc/shadow para shadow, dar-lhe permissões de leitura ao grupo e reiniciar o MariaDB.
    sudo groupadd -g 42 -r shadow

← Revisão anterior		Revisão das 04h08min de 4 de abril de 2022
Linha 75:		Linha 75:
	unix_chkpwd[xxxxx]: password check failed for user \(minion\)		unix_chkpwd[xxxxx]: password check failed for user \(minion\)
	pam_unix(mysql:auth): authentication failure; logname= uid=963 euid=963 tty= ruser= rhost= user=minion		pam_unix(mysql:auth): authentication failure; logname= uid=963 euid=963 tty= ruser= rhost= user=minion
		+
		+	O Manjaro não tem grupo shadow no sistema. A forma mais rápida (mas potencialmente perigosa) de dar a volta é criar o grupo shadow (frequentemente tem o ID numérico 42), adicionar o MariaDB a esse grupo, mudar o grupo do ficheiro /etc/shadow para shadow, dar-lhe permissões de leitura ao grupo e reiniciar o MariaDB
		+
		+	sudo groupadd -g 42 -r shadow
		+	sudo chown :shadow /etc/shadow
		+	sudo chmod 640 /etc/shadow
		+	sudo chown :shadow /usr/sbin/unix_chkpwd
		+	sudo chmod g+s /usr/sbin/unix_chkpwd
		+	sudo gpasswd -a mysql shadow
		+	sudo systemctl restart mariadb

← Revisão anterior		Revisão das 04h07min de 4 de abril de 2022
Linha 74:		Linha 74:
	unix_chkpwd[xxxxx]: check pass; user unknown		unix_chkpwd[xxxxx]: check pass; user unknown
	unix_chkpwd[xxxxx]: password check failed for user \(minion\)		unix_chkpwd[xxxxx]: password check failed for user \(minion\)
		+	pam_unix(mysql:auth): authentication failure; logname= uid=963 euid=963 tty= ruser= rhost= user=minion

← Revisão anterior		Revisão das 04h07min de 4 de abril de 2022
Linha 73:		Linha 73:

	unix_chkpwd[xxxxx]: check pass; user unknown		unix_chkpwd[xxxxx]: check pass; user unknown
−	unix_chkpwd[xxxxx]: password check failed for user	+	unix_chkpwd[xxxxx]: password check failed for user \(minion\)

← Revisão anterior		Revisão das 04h07min de 4 de abril de 2022
Linha 73:		Linha 73:

	unix_chkpwd[xxxxx]: check pass; user unknown		unix_chkpwd[xxxxx]: check pass; user unknown
−	unix_chkpwd[xxxxx]:	+	unix_chkpwd[xxxxx]: password check failed for user

← Revisão anterior		Revisão das 04h06min de 4 de abril de 2022
Linha 70:		Linha 70:
	== Problemas de autenticação Unix em Manjaro ==		== Problemas de autenticação Unix em Manjaro ==

−	~~'''Nota:'''~~ Em Manjaro (e possivelmente em Arch e noutras distribuições) autenticar os utilizadores de MariaDB utilizando PAM com pam_unix pode ser problemático, podendo gerar-se erros como o seguinte:	+	Em Manjaro (e possivelmente em Arch e noutras distribuições) autenticar os utilizadores de MariaDB utilizando PAM com pam_unix pode ser problemático, podendo gerar-se erros como o seguinte:
		+
		+	unix_chkpwd[xxxxx]: check pass; user unknown

← Revisão anterior		Revisão das 04h06min de 4 de abril de 2022
Linha 69:		Linha 69:

	== Problemas de autenticação Unix em Manjaro ==		== Problemas de autenticação Unix em Manjaro ==
		+
		+	'''Nota:''' Em Manjaro (e possivelmente em Arch e noutras distribuições) autenticar os utilizadores de MariaDB utilizando PAM com pam_unix pode ser problemático, podendo gerar-se erros como o seguinte:

← Revisão anterior		Revisão das 04h06min de 4 de abril de 2022
Linha 67:		Linha 67:

	TODO: comando de cópia		TODO: comando de cópia
		+
		+	== Problemas de autenticação Unix em Manjaro ==

@@ Linha 42: / Linha 42: @@
 === Alternativa 1: autenticação clear text do MySQL/MariaDB ===
-Esta é a forma mais fácil e potencialmente menos segura de resolver o problema. Não será crítico se os acessos ao MySQL/MariaDB forem todos localhost mas, caso não seja, recomenda-se que se tome algumas medidas de segurança adicionais como, por exemplo, só utilizar este método em redes internas cuja segurança física possa ser garantida para evitar ataques físicos de eavesdropping ou man-in-the-middle, ou usar túneis para reencaminhar ao tráfego da porta 3306 (através de SSH ou de uma VPN, por exemplo).
+Esta é a forma mais fácil e potencialmente menos segura de resolver o problema. Não será crítico se os acessos ao MySQL/MariaDB forem todos localhost mas, caso não seja, recomenda-se que se tome algumas medidas de segurança adicionais como, por exemplo, só utilizar este método em redes internas cuja segurança física possa ser garantida para evitar ataques físicos de ''eavesdropping'' ou ''man-in-the-middle'', ou usar túneis para reencaminhar o tráfego da porta 3306 (através de SSH ou de uma VPN, por exemplo).
 Para aplicar este método, deve-se editar o ficheiro de configuração do servidor MariaDB ou MySQL (tipicamente /etc/mysql/mysqld.cnf ou /etc/mysql/mariadb.conf.d/50-server.cnf) e, na secção [mysqld] acrescentar a seguinte linha: