[PAM][MySQL] Единая БД аккаунтов пользователей

Забыл сказать, Ubuntu 9.04 dedicated server + MySQL + jabberd2.

>именно чтобы каждая программа брала данные только отсюда. Насколько реально и сложно это сделать?

ответ в сабже: pam_mysql

если нужно расширить функциональность, исходники pam_mysql всегда к вашим услугам :)

кошерным способом работы является LDAP. Редактируется потом элементарно.

openldap с mysql бакэндом

Это был верный вопрос! =)

OldFornit
hizel
Объясните, что тако(е/го хорошего в) LDAP, а то на wiki забанили. )
(и заодно уж со ссылками, как оно работает и настраивается)

И вот ещё что: каждая программа (хоть самба, хоть жаббер) должна будет иметь возможность создавать новую запись - юзера. Тут уже без прослойки из API не обойтись - снабжать каждую прогу форматом таблицы БД - это было бы бредом.

Cosmicman
PAM в Linux, насколько я понял, это такой аццкий полускрипт-полухзчто, посредством чего происходит преобразование "struct логин+пароль+чохател?" в "BOOL разрешить" =) В принципе, подходит. Но я так и не понял (мож, торможу, конечно) будет ли этим пользоваться jabberd2 в двустороннем порядке?
PAMперсы, как и всё скриптовое вообще, по умолчанию вызывают рвотную ненависть. Но... что есть, то есть.


А вообще кто-нибудь хоть раз в жизни такое поднимал/настраивал?
Почему-то мне кажется, что идея совсем не новая и где-то должна быть реализована... (читай: гугелтокс+маил, яндыкс+чтотамуних, whatrever)

начинайте своё занимательное путешествие от сюда: http://xgu.ru/wiki/LDAP

А продолжить можно здесь: http://www.opennet.ru/base/net/openldap.txt.html

А я уж было начал своё увлекательнейшее плавание в реках говн PAM_MySQL...

>>hizel
"Эта статья находится в процессе написания.
Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом."

>>dexpl
Погляжу, но это основы и долго-вата.
А теториалов по этому вопросу не имеется?

Алсо, понять бы структуру того, как производится авторизация в Линуксе, ПАМ и ЛДАП. Есть на этот счёт хоршие статьи со свистяще-пердящими картинками? :)

дело в том, что это настолько просто, что кажется невероятным.

http://www.barabanov.ru/arts.html - в принципе вот тут были практические примеры.

По поводу вообще pam'а - недавно тут в новостях мелькала ссылка на ibm-ую статью.

Видел я эту статью. УГ да и только. От IBM давно чудес не жду.

Буду cheatать.

>Например, быдло бы неплохо
          ^^^^^^^
          Так вот ты какой бывший анонимус, рефлексы в пальцах остались :-)