关于libnss-mysql验证

fusuiyin

小弟看到 Linux下搭建基于MYSQL认证,Apache+php管理的Squid代理系统，也想基于libnss-mysql+pam_mysql做一个sendmail邮件服务器虚拟用户身份验证服务。在数据库中的帐户可以做为登陆用户，邮件帐户却不行，系统用户可以正常收发邮件。查看/var/log/messages 日志 ［quote]pop3: libnss-mysql: Connection to server 'localhost' failed: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (13)
[/quote]
请各位高手帮我分析一下，哪里出错了。谢谢了。

[ 本帖最后由 fusuiyin 于 2008-5-22 16:15 编辑 ]

yueliangdao0608

Maybe you should grant a remote user to allow him login.

fusuiyin

我是按照那个方法直接用/usr/share/doc/libnss-mysql-1.5/sample/linux/sample_database.sql  导入进mysql 里的，它里面不是有grant 过user吗？

yueliangdao0608

你的服务启动了没有？

fusuiyin

服务有启动的，数据库里的帐户可以登陆进系统。

yueliangdao0608

你配置的连接的参数对不对？？

user,host,port,password,sock?

fusuiyin

/usr/share/doc/libnss-mysql-1.5/sample/linux/sample_database.sql  导入的时候建立了两个帐户，还有我用root帐户都设置过。都是一样，重启一下mysqld 的时候。也出现一条错误日志：May 22 16:57:33 test mysqld: libnss-mysql: Connection to server 'localhost' failed: Can't connect to MySQL server on 'localhost' (13)

fusuiyin

后来我现/var/log/secure 日志里有

1. login: pam_mysql - MySQL error (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE username = 'cinergi'' at line 1)
   

复制代码

错误，所以我怀疑是不是跟libnss-mysql的配置文件有关系呀。是不是这个配置文件是以前mysql老版本的语法，跟现在的有差别呢。我对mysql不是太了解。有帮我分析一下,小弟在此谢谢

1. getpwnam    SELECT username,'x',uid,gid,gecos,homedir,shell \
   
2.             FROM users \
   
3.             WHERE username='%1$s' \
   
4.             LIMIT 1
   
5. getpwuid    SELECT username,'x',uid,gid,gecos,homedir,shell \
   
6.             FROM users \
   
7.             WHERE uid='%1$u' \
   
8.             LIMIT 1
   
9. getspnam    SELECT username,password,lstchg,min,max,warn,inact,expire,flag \
   
10.             FROM users \
    
11.             WHERE username='%1$s' \
    
12.             LIMIT 1
    
13. getpwent    SELECT username,'x',uid,gid,gecos,homedir,shell \
    
14.             FROM users
    
15. getspent    SELECT username,password,lstchg,min,max,warn,inact,expire,flag \
    
16.             FROM users
    
17. getgrnam    SELECT name,password,gid \
    
18.             FROM groups \
    
19.             WHERE name='%1$s' \
    
20.             LIMIT 1
    
21. getgrgid    SELECT name,password,gid \
    
22.             FROM groups \
    
23.             WHERE gid='%1$u' \
    
24.             LIMIT 1
    
25. getgrent    SELECT name,password,gid \
    
26.             FROM groups
    
27. memsbygid   SELECT username \
    
28.             FROM grouplist \
    
29.             WHERE gid='%1$u'
    
30. gidsbymem   SELECT gid \
    
31.             FROM grouplist \
    
32.             WHERE username='%1$s'
    
33. 
    
34. host        localhost
    
35. database    auth
    
36. username    nss-user
    
37. password    userpass
    
38. #socket      /var/lib/mysql/mysql.sock
    
39. #port        3306
    

复制代码