求ssh mysql 验证用户登录解决方案 [复制链接]
查看:113 | 回复:13

laoladen · 发表于 2010-9-7 20:35:36

最近看到过一篇文章是讲openvpn pam mysql 验证用户登录，以及限制用户使用流量。
那么有没有类似的方式比如用pam_mysql插件同步mysql数据库里的用户信息，来验证登录到openssh所搭建的服务器上去。
那为达人有这方面的经验或者解决方案啊，可以详聊

谢谢先～

[ 本帖最后由 laoladen 于 2010-9-7 20:52 编辑 ]

Administrator · 发表于 2010-9-7 20:38:29

原帖由 Administrator 于 2010-9-7 20:38 发表

重点是监控SSH的流量吧，没搞过
流量监控到不是什么问题，主要把ssh跟数据库要连起来

谢谢回复

laoladen · 发表于 2010-9-7 20:52:40

我也想知道

easyboy · 发表于 2010-9-7 21:02:00

原帖由 easyboy 于 2010-9-7 21:02 发表

我也想知道

老兄，笑话我呢？

laoladen · 发表于 2010-9-7 21:09:47

很好做的,不是太难.
不过就算用了pam ,系统也必需要有对应的用户名. 密码倒是无所谓

feiyd · 发表于 2010-9-7 22:06:38

AAA for “authentication, authorization and accounting”
验证、授权、账户控制一般都可以用freeradius

[ 本帖最后由 ninjai 于 2010-9-7 23:26 编辑 ]

ninjai · 发表于 2010-9-7 23:21:43

为什么非要流量控制？ssh使用流量很大吗？

xd04053045 · 发表于 2010-9-8 01:07:49

原帖由 laoladen 于 2010-9-7 21:09 发表

老兄，笑话我呢？

我是真的想知道

easyboy · 发表于 2010-9-8 01:35:07

原帖由 easyboy 于 2010-9-8 01:35 发表

我是真的想知道
那你就告诉我吧

pam认证好弄
主要就是用户配置，ssh登录总要去/etc/passwd里面读用户信息，这个不好解决吧

laoladen · 发表于 2010-9-8 17:40:54

原帖由 feiyd 于 2010-9-7 22:06 发表

很好做的,不是太难.
不过就算用了pam ,系统也必需要有对应的用户名. 密码倒是无所谓
对的，我感觉用ssh登录必须要有系统的用户，要不然，没法登录

谢谢回复