squid + passwd

[сообщение #49776]

Мне нужно создавать "учётные записи" для squid-a без создания "реальных" пользователей, подскажите плз, чем/как это делать? Т.е. генерировать строку

code:

hozvo:passwd:12275:0:99999:7:::

__________________
Админ - вождь Апачей...

Сообщение было отредактировано he][es 12-08-2003 в 13:48

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

пользователей я добавляю wibmin'ом у него там свой скрипт есть
вот что он добавил в squid.conf

code:

authenticate_program /etc/webmin/squid/squid-auth.pl /etc/webmin/squid/users

#!/usr/bin/perl
# squid-auth.pl
# A basic squid authentication program

open(AUTH, $ARGV[0]);
while(<AUTH>) {
	s/\r|\n//g;
	s/#.*$//;
	if (/^(\S+):(\S+)/) {
		$auth{$1} = $2;
		}
	}
close(AUTH);

$| = 1;
while(<STDIN>) {
	s/\r|\n//g;
	local ($u, $p) = split(/\s+/, $_);
	print $auth{$u} &&
	      $auth{$u} eq crypt($p, $auth{$u}) ? "OK\n" : "ERR\n";
	}

__________________
http://simpsons.ykt.ru - русский портал о Симпсонах

Сообщение было отредактировано Kfmook 13-08-2003 в 03:27

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Блин... А в моем случае что делать? У меня нет Webmin-a и чего то он мне не нравится...
(Я не знаю чем кодируются в данном случае пароли)
можно было бы просто adduseer и из /etc/shadow брать строку... но я не хочу добавлять ненуюных в системе пользователей...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

так делай htpasswd -d /etc/webmin/squid/users username password
htpassowd лежит в директории апача

Kfmook добавил 13-08-2003 в 09:30:17:
имя файла это конечно пример, можеш делать свой файл

__________________
http://simpsons.ykt.ru - русский портал о Симпсонах

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Хм... помоему тут методика шифрования немножко разная:
EP3KOPkBq1Aig в htpasswd против $1$vUNDfQBA$QIW7oEPPJYIYWxdM4/7JN. в shadow... Или нет?

he][es добавил 13-08-2003 в 09:43:12:
Усё... понял...
htpasswd -m username помогут мне

he][es добавил 13-08-2003 в 09:47:31:
Дык нет... не работает
Может я делаю что не так?

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

вот скритн которым он записывает в свой файл пользователя:

code:

$pass = &encryptpwd($in{'pass'}, $salt);
open(FILE,">>$file");
print FILE "$in{'user'}:$pass\n";
close(FILE);
sub encryptpwd {
  if ($config{'crypt_conf'}) {
    my $pwd = $_[0];
    my $encryptpwd = new MD5;
    $encryptpwd->add($pwd);
    $pwd = encode_base64($encryptpwd->hexdigest());
    chomp($pwd);
    $pwd = "\$$pwd\$";
    return $pwd;
    }
    else {
      $salt = substr(time(), -2);
      my $pwd = crypt($_[0], $_[1]);
      return $pwd;
      }
  }

__________________
http://simpsons.ykt.ru - русский портал о Симпсонах

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Kfmook ну если я правельно понял то тут MD5 исп-ся... а htpasswd -m выдает тот же md5... или я ошибаюсь?
Ну я всё равно попробую...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

md5 всегда генерирует $1$ в начале и длина всегда 34 символа так что можешь легко проверить..

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Блин народ, ну не работает...
пишу типа htpasswd -m ./passwd user passwd
он добавляет всё похоже на настоящий, но squid не пускает

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А ты squid от имени root стартуешь или специального пользователя создал?? Запусти вобще squid -k parse и если все в норме запусти squid -NCd1 и еще раз попробуй авторизацию, и посмотри, что он выдаст в консоль..

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Quetzalcoatl эээ а поподробнее можно?
(Обычно я делал adduser user name и из shadow забирал строку с паролем и подставлял её в passwd squid-a и всё работало отлично... без доп. телодвижений)

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Вот здесь есть интересные ссылки на софт для сквида.. http://www.squid-cache.org/related-software.html там есть и различные модули аутентификации... глянь может найдешь себе подходящий, а что касаеться htpaswwd, то на тойже странице написано, что он используеться can be used to manage a password file for Squid when using the NCSA authenticator.. ты его то подклучил?? см. auth_param basic program в squid.conf и кстати в мане написано что у него md5 алгоритм измененный, а не стандартный.. htpasswd encrypts passwords using either a version of MD5 modified for Apache..

P.S. squid -k parse проверяет файл конфигурации, а squid -NCd1 поможет для отладки, весь вывод в консоль идет..

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Quetzalcoatl пасиба большое! Ознакомлюсь со всем предложеным о результатах доложу...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Кстати я сам использую модуль pam_auth, в аккаунты просто ставлю shell /sbin/nologin...

__________________
Администратор Бед в Данных...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Quetzalcoatl можно поподробнее? Что за pam_auth? и shell /sbin/nologin...?

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен