wolfg's Weblog » mysql http://guoyong.me wolfg's journey with open source, linux, programming, sysadm ... Wed, 04 Apr 2012 12:42:25 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 http://creativecommons.org/licenses/by-nc-sa/2.5/cn/ 一个Python脚本，让OpenVPN使用postfix邮箱帐号进行身份认证 http://guoyong.me/linux/sysadm/yi-ge-python-jiao-ben-rang-openvpn-shi-yong-postfix-you-xiang-zhang-hao-jin-xing-shen-fen-ren-zheng/ http://guoyong.me/linux/sysadm/yi-ge-python-jiao-ben-rang-openvpn-shi-yong-postfix-you-xiang-zhang-hao-jin-xing-shen-fen-ren-zheng/#comments Wed, 14 May 2008 13:27:36 +0000 wolfg http://guoyong.org/?p=359 Continue reading →]]> 这几天配置OpenVPN，使用了用户名密码的身份认证方式，借助已有的postfix邮箱帐号，省去了再为每个人设置用户名密码的麻烦。

原理很简单，OpenVPN服务器配置里有这样一句：

auth-user-pass-verify /etc/openvpn/auth-postfix-mailbox.py via-env

就是说要用/etc/openvpn/auth-postfix-mailbox.py这个脚本来验证用户名和密码。用户名和密码如何传递给它呢？via-env，环境变量。

脚本如下：

  1. #!/usr/bin/env python
  2.  
  3. import os
  4. import sys
  5. from MySQLdb import *
  6. import md5crypt
  7.  
  8. def auth(username, password):
  9.   conn = connect (host = 'localhost',
  10.                   user = 'dbuser',
  11.                   passwd = 'dbpasswd',
  12.                   db = 'postfix')
  13.   cursor = conn.cursor()
  14.   cursor.execute("""
  15.       select password from mailbox
  16.       where username=%s
  17.       and active=1
  18.     """, (username))
  19.   row = cursor.fetchone()
  20.   if row == None:
  21.     return 1
  22.   crypt = md5crypt.md5crypt(password, row[0])
  23.   cursor.execute("""
  24.       select * from mailbox
  25.       where username=%s
  26.       and password=%s
  27.       and active=1
  28.    """, (username,crypt))
  29.   row = cursor.fetchone()
  30.   cursor.close()
  31.   conn.close()
  32.   if row == None:
  33.     return 1
  34.   return 0
  35.  
  36. def main():
  37.   status = 0
  38.   try:
  39.     username = os.environ['username']
  40.     password = os.environ['password']
  41.     status = auth(username, password)
  42.   except:
  43.     sys.exit(1)
  44.  
  45.   sys.exit(status)
  46.  
  47. if __name__ == "__main__":
  48.   main()

由于postfix使用md5认证，所以需要用md5crypt这个模块，从这里可以下载到。

]]> http://guoyong.me/linux/sysadm/yi-ge-python-jiao-ben-rang-openvpn-shi-yong-postfix-you-xiang-zhang-hao-jin-xing-shen-fen-ren-zheng/feed/ 2 同时运行两个mysql实例 http://guoyong.me/linux/sysadm/%e5%90%8c%e6%97%b6%e8%bf%90%e8%a1%8c%e4%b8%a4%e4%b8%aamysql%e5%ae%9e%e4%be%8b/ http://guoyong.me/linux/sysadm/%e5%90%8c%e6%97%b6%e8%bf%90%e8%a1%8c%e4%b8%a4%e4%b8%aamysql%e5%ae%9e%e4%be%8b/#comments Sat, 08 Dec 2007 16:17:05 +0000 wolfg http://guoyong.org/2007/12/09/349 Continue reading →]]> 运行环境： Ubuntu 6.06 server

1. 修改/etc/mysql/my.cnf

加入

[mysqld_multi]
mysqld     = /usr/bin/mysqld_safe
mysqladmin = /usr/bin/mysqladmin
user       = multi_admin
password   = multipass

把原来的[mysqld]改成[mysqld001]，并加入[mysqld002]，分别配置两个实例，主要是下面这些设置要不同：

  • pid-file
  • socket
  • port
  • datadir

2. 设置用户

$ mysql -u root -S /var/run/mysqld/mysqld.sock -p
> GRANT SHUTDOWN ON *.* TO 'multi_admin'@'localhost' IDENTIFIED BY 'multipass';
$ mysql -u root -S /var/run/mysqld/mysqld2.sock -p
> GRANT SHUTDOWN ON *.* TO 'multi_admin'@'localhost' IDENTIFIED BY 'multipass';

3. 测试启动停止命令

$ mysqld_multi --no-log --config-file=/etc/mysql/my.cnf start 001,002
$ mysqld_multi --no-log --config-file=/etc/mysql/my.cnf stop 001,002
$ mysqld_multi --no-log --config-file=/etc/mysql/my.cnf report 001,002

4. 新建启动脚本 /etc/init.d/mysql-multi替换原来的启动脚本/etc/init.d/mysql

5. 修改/etc/phpmyadmin/config.inc.php，配置如何连接这两个服务器

$i = 0;
$i++;
$cfg['Servers'][$i]['host']          = 'localhost';
$cfg['Servers'][$i]['socket']        = '/var/run/mysqld/mysqld.sock'; 
$cfg['Servers'][$i]['connect_type']  = 'socket';
$cfg['Servers'][$i]['verbose']       = 'localhost:3306';
$i++;
$cfg['Servers'][$i]['host']          = 'localhost';
$cfg['Servers'][$i]['socket']        = '/var/run/mysqld/mysqld2.sock'; 
$cfg['Servers'][$i]['connect_type']  = 'socket';
$cfg['Servers'][$i]['verbose']       = 'localhost:3307';
]]> http://guoyong.me/linux/sysadm/%e5%90%8c%e6%97%b6%e8%bf%90%e8%a1%8c%e4%b8%a4%e4%b8%aamysql%e5%ae%9e%e4%be%8b/feed/ 0 Windows下mysql命令行工具插入和显示中文数据 http://guoyong.me/dev/windows%e4%b8%8bmysql%e5%91%bd%e4%bb%a4%e8%a1%8c%e5%b7%a5%e5%85%b7%e6%8f%92%e5%85%a5%e5%92%8c%e6%98%be%e7%a4%ba%e4%b8%ad%e6%96%87%e6%95%b0%e6%8d%ae/ http://guoyong.me/dev/windows%e4%b8%8bmysql%e5%91%bd%e4%bb%a4%e8%a1%8c%e5%b7%a5%e5%85%b7%e6%8f%92%e5%85%a5%e5%92%8c%e6%98%be%e7%a4%ba%e4%b8%ad%e6%96%87%e6%95%b0%e6%8d%ae/#comments Thu, 17 May 2007 17:33:00 +0000 wolfg http://guoyong.org/2007/05/18/322 my.ini里client和mysqld都设置了default-character-set=utf8
数据库和表的默认字符集也都是utf8，用MySQL Query Browser工具插入和查询中文输入没有问题，但直接在命令提示符里用mysql工具插入和查询有中文乱码。

与 http://www.javaworld.com.tw/jute/post/view?bid=21&id=128513&sty=1&tpg=1&age=0 里说的一样，好像win下mysql命令行工具不认。

解决办法：
插入数据前，set names utf8;
执行查询前，set name gbk;

]]> http://guoyong.me/dev/windows%e4%b8%8bmysql%e5%91%bd%e4%bb%a4%e8%a1%8c%e5%b7%a5%e5%85%b7%e6%8f%92%e5%85%a5%e5%92%8c%e6%98%be%e7%a4%ba%e4%b8%ad%e6%96%87%e6%95%b0%e6%8d%ae/feed/ 4 Windows XP下安装MySQL遇到的两个问题 http://guoyong.me/dev/windows-xp%e4%b8%8b%e5%ae%89%e8%a3%85mysql%e9%81%87%e5%88%b0%e7%9a%84%e4%b8%a4%e4%b8%aa%e9%97%ae%e9%a2%98/ http://guoyong.me/dev/windows-xp%e4%b8%8b%e5%ae%89%e8%a3%85mysql%e9%81%87%e5%88%b0%e7%9a%84%e4%b8%a4%e4%b8%aa%e9%97%ae%e9%a2%98/#comments Mon, 14 May 2007 16:39:50 +0000 wolfg http://guoyong.org/2007/05/15/320 Continue reading →]]> 原来的安装用的是直接解压zip包的方式，安装情况如下：
1. 安装目录为C:\mysql-4.1.22-win32
2. my.ini从my-medium.ini修改而来，放在了C:\WINDOWS下
3. 安装Windows服务用的命令是 mysqld-nt –install
4. net start MySQL启动服务没有问题

但用MySQL Administrator工具连接时总是先弹出一个对话框，报告

Either the server service or the configuration file could not be found. Startup variables and service section are therefore disalbed.

点“确定”后才进入主界面，正如它所说，Service Control和Startup Variables功能都被禁用了，界面上有红色的提示信息

This section is only available when connected to localhost.

换用msi安装包，重新安装MySQL，目录还是选择C:\mysql-4.1.22-win32（除了data目录之外，其他目录都已删除），最后配置实例时出现无法启动服务的问题。尝试逐个关闭my.ini中选项的方法，试验到底是那个选项导致不能启动。最后发现是innodb_log_file_size这个选项的问题。原来实际的log文件ib_logfile0和ib_logfile1的大小是5M，是由刚才的那个my.ini（即有zip包中my-medium.ini手工修改而来的）指定的，而现在的my.ini（由MySQL Server Instance Config Wizard生成）中同样的选项指定的却是17M，结果导致MySQL无法启动。解决办法是要么删除原来的那两个log文件，要么修改innodb_log_file_size。

现在可以正常启动MySQL服务，MySQL Administrator也可以正常使用。在注册表里查看MySQL Server Instance Config Wizard生成的MySQL服务，发现ImagePath的值是

C:\mysql-4.1.22-win32\bin\mysqld-nt --defaults-file=C:\mysql-4.1.22-win32\my.ini MySQL

说明之前MySQL Administrator报错的原因是服务由mysqld-nt –install命令创建，导致它找不到my.ini。

]]> http://guoyong.me/dev/windows-xp%e4%b8%8b%e5%ae%89%e8%a3%85mysql%e9%81%87%e5%88%b0%e7%9a%84%e4%b8%a4%e4%b8%aa%e9%97%ae%e9%a2%98/feed/ 0 让Postfix使用保存在MySQL中的加了密的密码字段(Ubuntu 6.06 TLS) http://guoyong.me/linux/sysadm/%e8%ae%a9postfix%e4%bd%bf%e7%94%a8%e4%bf%9d%e5%ad%98%e5%9c%a8mysql%e4%b8%ad%e7%9a%84%e5%8a%a0%e4%ba%86%e5%af%86%e7%9a%84%e5%af%86%e7%a0%81%e5%ad%97%e6%ae%b5ubuntu-606-tls/ http://guoyong.me/linux/sysadm/%e8%ae%a9postfix%e4%bd%bf%e7%94%a8%e4%bf%9d%e5%ad%98%e5%9c%a8mysql%e4%b8%ad%e7%9a%84%e5%8a%a0%e4%ba%86%e5%af%86%e7%9a%84%e5%af%86%e7%a0%81%e5%ad%97%e6%ae%b5ubuntu-606-tls/#comments Fri, 01 Dec 2006 17:49:45 +0000 wolfg http://guoyong.org/2006/12/02/293 Continue reading →]]> 这两天在Ubuntu下折腾Postfix + Courier-IMAP + Cyrus-SASL + MySQL + PostfixAdmin，主要参考这个Howto(http://flurdy.com/docs/postfix/)
配置了Postfix Admin，所以邮件用户的密码用了md5的加密方式存放在MySQL数据库中的（不想用明文）。这样一来，IMAP服务器可以支持加密的密码字段，认证没有问题，但SMTP服务器不行。

Google了好久，发现网上大多数都是使用明文密码的，也有用saslauthd的pam认证方式来做的。我一开始是用明文的，觉得不好（能看到用户的密码，心里不安），又试了pam方式但没成功（不知道为什么，没深究）。最后终于找到牛人给Cyrus-SASL写的patch（针对2.1.19版本的），安装步骤参考 http://blog.matroid.org/display/26

$ cd ~
$ apt-get source libsasl2
$ sudo apt-get build-dep libsasl2
下载这个为Debian修改过的patch文件
$ wget http://blog.matroid.org/files/20060116-crypted-passwords-for-couriour-and-postfix-in-mysql/cyrus-sasl-2.1.19-checkpw.c.patch_mgr
$ cd cyrus-sasl-2.1.19.dfsg1
$ tar xvzf cyrus-sasl-2.1.19.dfsg1.tar.gz
$ ln -s cyrus-sasl-2.1.19.dfsg1 cyrus-sasl-2.1.19.orig
$ cp ../cyrus-sasl-2.1.19-checkpw.c.patch_mgr debian/patches/28_cyrus-sasl-2.1.19-checkpw.c.patch
做些修改，将patch文件里的cyrus-sasl-2.1.19.org替换为cyrus-sasl-2.1.19.dfsg1，不然会patch会失败。改好后，编译
$ fakeroot debian/rules binary
成功后，安装生成的deb包
$ cd ..
$ sudo dpkg -i *.deb

配置/etc/postfix/sasl/smptd.conf

pwcheck_method: auxprop
auxprop_plugin: sql
allowanonymouslogin: no
allowplaintext: yes
mech_list: PLAIN LOGIN
srp_mda: md5

srvtab: /dev/null
opiekeys: /dev/null

password_format: crypt

sql_user: username
sql_passwd: password
sql_hostnames: sql.example.org
sql_database: database_name
sql_select: SELECT password FROM mailbox WHERE username = '%u@%r'

重启Postfix就可以了。

]]> http://guoyong.me/linux/sysadm/%e8%ae%a9postfix%e4%bd%bf%e7%94%a8%e4%bf%9d%e5%ad%98%e5%9c%a8mysql%e4%b8%ad%e7%9a%84%e5%8a%a0%e4%ba%86%e5%af%86%e7%9a%84%e5%af%86%e7%a0%81%e5%ad%97%e6%ae%b5ubuntu-606-tls/feed/ 5