https://wiki.nntc.nnov.ru/api.php?action=feedcontributions&feedformat=atom&user=Mist
wiki.nntc.nnov.ru - Вклад участника [ru]
2026-10-16T20:18:38Z
Вклад участника
MediaWiki 1.32.0
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8355
Nntc cloud
2016-06-30T06:35:20Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install python-pam python2.7-mysqldb python-passlib python-bcrypt'''<br><br />
Некоторые пакеты мог забыть указать, учитывайте это.<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.<br />
<pre><br />
python /lib/security/pam_dbauth.py<br />
</pre><br />
2.<br />
<pre><br />
apt-get install pamtester<br />
pamtester samba user authenticate<br />
</pre><br />
'''user''' - пользователь, который работает с owncloud.<br />
<br><br />
3. Также в самом скрипте закомментирована строчка с отладкой. Пишет свои логи в '''/var/log/syslog'''.<br />
==SAMBA==</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8354
Nntc cloud
2016-06-30T06:33:21Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install python-pam python2.7-mysqldb python-passlib python-bcrypt'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.<br />
<pre><br />
python /lib/security/pam_dbauth.py<br />
</pre><br />
2.<br />
<pre><br />
apt-get install pamtester<br />
pamtester samba user authenticate<br />
</pre><br />
'''user''' - пользователь, который работает с owncloud.<br />
<pre></pre><br />
3. Также в самом скрипте закомментирована строчка с отладкой. Пишет свои логи в '''/var/log/syslog'''.<br />
==SAMBA==</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8353
Nntc cloud
2016-06-30T06:32:45Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install python-pam python2.7-mysqldb python-passlib python-bcrypt'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.<br />
<pre><br />
python /lib/security/pam_dbauth.py<br />
</pre><br />
2.<br />
<pre><br />
apt-get install pamtester<br />
pamtester samba user authenticate<br />
</pre><br />
'''user''' - пользователь, который работает с owncloud.<br />
3. Также в самом скрипте закомментирована строчка с отладкой. Пишет свои логи в '''/var/log/syslog'''.<br />
==SAMBA==</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8352
Nntc cloud
2016-06-30T06:27:51Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install python-pam python2.7-mysqldb python-passlib python-bcrypt'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.<br />
<pre><br />
python /lib/security/pam_dbauth.py<br />
</pre><br />
2.<br />
<pre><br />
apt-get install pamtester<br />
pamtester samba user authenticate<br />
</pre><br />
'''user''' - пользователь, который работает с owncloud.<br />
<br />
==SAMBA==</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8351
Nntc cloud
2016-06-29T13:34:26Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install ....(допишу чуть позже)'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.'''python /lib/security/pam_dbauth.py'''<br />
<br />
2.'''pamtester samba user authenticate'''<br />
<br />
'''user''' - пользователь, который работает с owncloud.<br />
<br />
==SAMBA==</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8350
Nntc cloud
2016-06-29T13:33:37Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install ....(допишу чуть позже)'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.'''python /lib/security/pam_dbauth.py'''<br />
<br />
2.'''pamtester samba user authenticate'''<br />
<br />
'''user''' - пользователь, который работает с owncloud.</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8349
Nntc cloud
2016-06-29T13:28:52Z
<p>Mist: </p>
<hr />
<div><br />
== PAM ==<br />
<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install ....(допишу чуть позже)'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.'''python /lib/security/pam_dbauth.py'''<br />
<br />
2.'''pamtester samba user authenticate'''<br />
<br />
'''user''' - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8348
Nntc cloud
2016-06-29T13:28:03Z
<p>Mist: </p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
'''apt-get install ....(допишу чуть позже)'''<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.'''python /lib/security/pam_dbauth.py'''<br />
<br />
2.'''pamtester samba user authenticate'''<br />
<br />
'''user''' - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8347
Nntc cloud
2016-06-29T13:26:51Z
<p>Mist: </p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
# -*- coding: utf-8 -*-<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
<pre><br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
</pre><br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
apt-get install ....(допишу чуть позже)<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.python /lib/security/pam_dbauth.py<br />
<br />
2.pamtester samba user authenticate<br />
<br />
user - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8346
Nntc cloud
2016-06-29T13:26:01Z
<p>Mist: </p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<pre><br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
</pre><br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
<br />
<br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
apt-get install ....(допишу чуть позже)<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.python /lib/security/pam_dbauth.py<br />
<br />
2.pamtester samba user authenticate<br />
<br />
user - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8345
Nntc cloud
2016-06-29T13:18:51Z
<p>Mist: </p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<pre><br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
</pre><br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
<br />
<br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
apt-get install ....(допишу чуть позже)<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.python /lib/security/pam_dbauth.py<br />
<br />
2.pamtester samba user authenticate<br />
<br />
user - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8344
Nntc cloud
2016-06-29T13:15:38Z
<p>Mist: </p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
* Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
<br />
* Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.") <br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
* Произвести требуемые настройки конфига питон-скрипта '''/etc/security/pam_dbauth.conf''':<br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
[query]<br />
select_statement=select password from oc_users where uid=%s<br />
<br />
<br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
* Поставить необходимое пакеты:<br />
<br />
apt-get install ....(допишу чуть позже)<br />
<br />
* Для проверки работы можно использовать следующие команды:<br />
<br />
1.python /lib/security/pam_dbauth.py<br />
<br />
2.pamtester samba user authenticate<br />
<br />
user - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Nntc_cloud&diff=8342
Nntc cloud
2016-06-29T09:49:15Z
<p>Mist: Новая страница: «PAM секция Для связи owncloud и pam нужно сделать следующее: 1) Настроить pam правило, делается это…»</p>
<hr />
<div>PAM секция<br />
Для связи owncloud и pam нужно сделать следующее:<br />
1) Настроить pam правило, делается это в конфиге '''/etc/pam.d/samba''':<br />
<br />
owncloud-itpark# cat /etc/pam.d/samba<br />
# @include common-auth<br />
# @include common-account<br />
# @include common-session-noninteractive<br />
#%PAM-1.0<br />
# auth requisite pam_python.so pam_accept.py<br />
auth required pam_python.so pam_dbauth.py<br />
account required pam_python.so pam_dbauth.py<br />
session required pam_python.so pam_dbauth.py<br />
password required pam_python.so pam_dbauth.py<br />
<br />
2) Создать '''/lib/security/pam_dbauth.py''' со следующим содержимым:<br />
<br />
owncloud-itpark# cat /lib/security/pam_dbauth.py<br />
# -*- coding: utf-8 -*-<br />
# vim: noai:ts=2:sw=2:set expandtab:<br />
#<br />
# pam_dbauth.py<br />
# Performs salted-hash authentication from a database<br />
#<br />
"""<br />
Author: Eric Windisch <eric@windisch.us><br />
Copyright: 2010, Eric Windisch <eric@grokthis.net>, VPS Village<br />
License: EPL v1.0<br />
"""<br />
<br />
<br />
"""<br />
Add to PAM configuration with:<br />
auth required pam_python.so pam_dbauth.py<br />
<br />
<br />
Requires configuration file, /etc/security/pam_dbauth.conf,<br />
Example:<br />
<br />
[database]<br />
host=localhost<br />
user=myuser<br />
password=mypass<br />
db=myuser_db<br />
port=XXXX<br />
engine=mysqldb<br />
; engine=psycopg2<br />
; engine=redis<br />
<br />
[query]<br />
; SQL Example<br />
select_statement=select password from users where username=%s<br />
<br />
; Redis example:<br />
; select_statement=users:%s:password<br />
<br />
; ---------------------------------------------------------------- <br />
; Support forcing or defaulting hashtypes,<br />
; ONLY effective if stored password does not start with {hashtype}.<br />
; ---------------------------------------------------------------- <br />
; hashtype_force=sha1<br />
;<br />
; ----------------------------------------------------------------<br />
; Default type to be used if all auto-detection fails (unlikely)<br />
; ----------------------------------------------------------------<br />
; hashtype_default=md5<br />
;<br />
"""<br />
<br />
import syslog<br />
import hashlib<br />
import base64<br />
import string<br />
import sys<br />
from passlib.hash import bcrypt<br />
import ConfigParser<br />
<br />
# Можно использовать для отладки, ура!<br />
# syslog.syslog ("script: Called.")<br />
<br />
config = ConfigParser.ConfigParser()<br />
config.read('/etc/security/pam_dbauth.conf')<br />
<br />
dbengine=config.get('database','engine')<br />
import MySQLdb<br />
dbengineClass=MySQLdb<br />
<br />
def pam_sm_authenticate(pamh, flags, argv):<br />
resp=pamh.conversation(<br />
pamh.Message(pamh.PAM_PROMPT_ECHO_OFF,"Password")<br />
)<br />
try:<br />
user = pamh.get_user(None)<br />
except pamh.exception, e:<br />
return e.pam_result<br />
if user == None:<br />
return pamh.PAM_USER_UNKNOWN<br />
try:<br />
def safeConfigGet(sect,key):<br />
if config.has_option(sect,key):<br />
return config.get(sect,key)<br />
else:<br />
None<br />
# Присваиваем переменным значения из конфига<br />
connargs={<br />
'mysqldb': { <br />
'host': safeConfigGet('database','host'),<br />
'user': safeConfigGet('database','user'),<br />
'passwd': safeConfigGet('database','password'),<br />
'port': safeConfigGet('database','port'),<br />
'db': safeConfigGet('database','db')<br />
}<br />
}[dbengine]<br />
<br />
# Фильтр пустых переменных<br />
for k in connargs.keys():<br />
if connargs[k] is None:<br />
del connargs[k]<br />
<br />
# Подключение к БД и выполнение sql запроса<br />
db=dbengineClass.connect( **connargs )<br />
cursor=db.cursor()<br />
cursor.execute(config.get('query','select_statement'),(user))<br />
# Присваиваем переменной pass_db<br />
pass_db=cursor.fetchone()[0]<br />
<br />
# Получаем из введеного пользователя пароля blowfish hash.<br />
pass_hash = bcrypt.encrypt(resp.resp,rounds=int(pass_db[6:8]),salt=pass_db[9:31])<br />
<br />
#Маленькое недоразумение, здесь 2a=2y, текст из официальной документации :<br />
#2y - format specific to the crypt_blowfish BCrypt implementation, identical to 2a in all but name.<br />
pass_hash=pass_hash[0:2]+'y'+pass_hash[3:]<br />
<br />
# Проверка хеша пароля и хеша их БД<br />
if pass_db[2:]==pass_hash:<br />
return pamh.PAM_SUCCESS<br />
else:<br />
return pamh.PAM_AUTH_ERR<br />
except Exception as e:<br />
return pamh.PAM_SERVICE_ERR<br />
return pamh.PAM_SERVICE_ERR<br />
<br />
def pam_sm_setcred(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
def pam_sm_acct_mgmt(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
def pam_sm_open_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
def pam_sm_close_session(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
def pam_sm_chauthtok(pamh, flags, argv):<br />
return pamh.PAM_SUCCESS<br />
<br />
<br />
"""<br />
Author: Eric Windisch <eric@windisch.us><br />
Copyright: 2010, Eric Windisch <eric@grokthis.net>, VPS Village<br />
License: EPL v1.0<br />
"""<br />
<br />
3) Произвести требуемые настройки конфига питон-скрипта:<br />
<br />
<br />
owncloud-itpark# cat '''/etc/security/pam_dbauth.conf''' <br />
[database]<br />
host=localhost<br />
user=ownclouduser<br />
password=<br />
db=owncloud_db<br />
engine=mysqldb<br />
; port=3306<br />
; engine=psycopg2<br />
; engine=redis<br />
[query]<br />
; SQL Example<br />
select_statement=select password from oc_users where uid=%s<br />
; select password from oc_users where uid='test'<br />
; Redis example:<br />
; select_statement=users:%s:password<br />
; ---------------------------------------------------------------- <br />
; Support forcing or defaulting hashtypes,<br />
; ONLY effective if stored password does not start with {hashtype}.<br />
; ---------------------------------------------------------------- <br />
hashtype_force=md5<br />
;<br />
; ----------------------------------------------------------------<br />
; Default type to be used if all auto-detection fails (unlikely)<br />
; ----------------------------------------------------------------<br />
; hashtype_default=md5<br />
;<br />
<br />
Чтобы посмотреть свой логин и пароль для подключения к mysql, нужно глянуть '''/srv/owncloud/config/config.php''' .<br />
<br />
4) Поставить необходимое пакеты:<br />
<br />
apt-get install ....(допишу чуть позже)<br />
<br />
5) Для проверки работы можно использовать следующие команды:<br />
<br />
1.python /lib/security/pam_dbauth.py<br />
<br />
2.pamtester samba user authenticate<br />
<br />
user - пользователь, который работает с owncloud</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8340
Clonezilla
2016-06-09T12:10:10Z
<p>Mist: </p>
<hr />
<div>clonezilla.org/livepxe.php<br />
<br />
Test.<br />
<br />
Test.</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8339
Clonezilla
2016-06-09T12:09:46Z
<p>Mist: </p>
<hr />
<div>clonezilla.org/livepxe.php<br />
Test.<br />
Test.</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8338
Clonezilla
2016-06-08T20:47:15Z
<p>Mist: </p>
<hr />
<div>clonezilla.org/livepxe.php</div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8337
Clonezilla
2016-06-08T16:52:11Z
<p>Mist: TEST!</p>
<hr />
<div><p>web-site:&lt;a rel="nofollow" class="external autonumber" href="http://clonezilla.org"&gt;[1]&lt;/a&gt;<br />
</p></div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8336
Clonezilla
2016-06-08T16:42:20Z
<p>Mist: </p>
<hr />
<div><p>web-site:<a rel="nofollow" class="external autonumber" href="http://clonezilla.org">[1]</a><br />
</p></div>
Mist
https://wiki.nntc.nnov.ru/index.php?title=Clonezilla&diff=8335
Clonezilla
2016-06-08T16:29:48Z
<p>Mist: Новая страница: «<p><b>Web-site:</b><a rel="nofollow" class="external autonumber" href="http://clonezilla.org">[1]</a> Заготовка. Скоро начнём! </p>»</p>
<hr />
<div><p><b>Web-site:</b><a rel="nofollow" class="external autonumber" href="http://clonezilla.org">[1]</a><br />
Заготовка. Скоро начнём!<br />
</p></div>
Mist