PAM 인증 플러그인은 MySQL 플러그인 디렉토리 ( plugin_dir 시스템 변수로 지정된 디렉토리)에 배치해야합니다. 필요에 따라 서버를 시작할 때 플러그인 디렉토리 위치를 서버에 지시하는 plugin_dir 의 값을 설정합니다.

플러그인을 활성화하려면 --plugin-load 옵션을 사용하여 서버를 시작합니다. 예를 들어, my.cnf 파일에 다음 행을 삽입합니다. 오브젝트 파일의 접미사가 시스템에서 .so 과 다를 올바른 접미사로 바꾸십시오.

 [mysqld]
 plugin-load = authentication_pam.so

이 플러그인을 사용하여 인증해야 MySQL 계정에는 CREATE USER 또는 GRANT 문 IDENTIFIED WITH 절 authentication_pam 라는 플러그인 이름을 사용합니다.

플러그인의 설치를 확인하려면 INFORMATION_SCHEMA.PLUGINS 테이블을 조사하거나 SHOW PLUGINS 문을 사용합니다. 섹션 5.1.8.2 "서버 플러그인 정보 얻기" 를 참조하십시오.

CREATE USER 또는 GRANT 문 IDENTIFIED WITH 절에서 PAM 인증 플러그인을 참조하려면 authentication_pam 라는 이름을 사용합니다. 예 :

 CREATE USER user
   IDENTIFIED WITH authentication_pam
   AS ' authentication_string ';

인증 문자열은 다음 유형의 정보가 제공됩니다.

예를 들어, 서비스 이름이 mysql 이며, root 및 users PAM 그룹의 사용자를 developer 및 data_entry 사용자에 매핑 할 필요가있는 경우는 각각 다음과 같은 명령문을 사용합니다.

 CREATE USER user
   IDENTIFIED WITH authentication_pam
   AS 'mysql, root = developer, users = data_entry';

PAM 인증 플러그인 인증 문자열의 구문은 다음과 같은 규칙에 따릅니다.

이 플러그인은 각 로그인 체크시 인증 문자열을 분석합니다. 오버 헤드를 최소화하기 위해 가능한 한 문자열을 짧게 유지합니다.

플러그인이 성공적으로 로그인을 인증하면 인증 문자열에서 그룹 매핑 목록을 검색하고 그 목록을 사용하여 외부 사용자가 구성원 인 그룹에 따라 MySQL 서버에 다른 사용자 이름을 반환합니다 .

다음 섹션에서는 PAM 인증 플러그인을 사용하는 몇 가지 인증 시나리오를 설정하는 방법에 대해 설명합니다.

이 시나리오에서는 차이가있을 수 있습니다. 예를 들어, 일부 사용자에 직접 로그인하는 것을 허용하지만, 다른 사용자는 프록시 사용자를 통해 연결하도록 요구할 수 있습니다.

이 예는 다음의 것이 전제가되어 있습니다. 시스템이 다르게 설정되어있는 경우, 약간의 조정이 필요할 수도 있습니다.

PAM 인증 플러그인 초기화시 AUTHENTICATION_PAM_LOG 환경의 값이 설정되어 있는지 확인합니다. 이 경우 플러그인을 사용하면 표준 출력에 진단 메시지의 로깅을 사용할 수 있습니다. 이러한 메시지는 플러그인이 인증을 수행 할 때 발생하는 PAM 관련 문제를 디버깅 할 때 도움이 될 수 있습니다. 자세한 내용은 섹션 6.3.8.5.3 "PAM 인증 플러그인 디버깅" 을 참조하십시오.

PAM 인증 플러그인 초기화시 AUTHENTICATION_PAM_LOG 환경의 값이 설정되어 있는지 확인합니다 (값은 문제 없습니다). 이 경우 플러그인을 사용하면 표준 출력에 진단 메시지의 로깅을 사용할 수 있습니다. 이러한 메시지는 플러그인이 인증을 수행 할 때 발생하는 PAM 관련 문제를 디버깅 할 때 도움이 될 수 있습니다.

일부 메시지는 PAM 플러그인 소스 파일과 줄 번호에 대한 참조가 포함되어 있습니다. 이것을 사용하면 플러그인 액션을 그것이 발생하는 코드의 위치에 더 긴밀하게 연결할 수 있습니다.

다음 대본에서는 로깅을 사용하면 생성되는 정보의 종류를 나타냅니다. 이것은 정상적인 프록시 인증 시도의 결과입니다.

 entering auth_pam_server
 entering auth_pam_next_token
 auth_pam_next_token : reading at [cups, admin = writer, everyone = reader, sep = [,]
 auth_pam_next_token : state = PRESPACE, ptr = cups, admin = writer, everyone = reader,
 out = []
 auth_pam_next_token : state = IDENT, ptr = cups, admin = writer, everyone = reader,
 out = []
 auth_pam_next_token : state = AFTERSPACE, ptr = [, admin = writer, everyone = reader,
 out = cups]
 auth_pam_next_token : state = DELIMITER, ptr = [, admin = writer, everyone = reader,
 out = cups]
 auth_pam_next_token : state = DONE, ptr = [, admin = writer, everyone = reader,
 out = cups]
 leaving auth_pam_next_token on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/parser.c:191
 auth_pam_server : password 12345qq received
 auth_pam_server : pam_start rc = 0
 auth_pam_server : pam_set_item (PAM_RUSER, gkodinov) rc = 0
 auth_pam_server : pam_set_item (PAM_RHOST, localhost) rc = 0
 entering auth_pam_server_conv
 auth_pam_server_conv : PAM_PROMPT_ECHO_OFF [Password :] received
 leaving auth_pam_server_conv on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/authentication_pam.c:257
 auth_pam_server : pam_authenticate rc = 0
 auth_pam_server : pam_acct_mgmt rc = 0
 auth_pam_server : pam_setcred (PAM_ESTABLISH_CRED) rc = 0
 auth_pam_server : pam_get_item rc = 0
 auth_pam_server : pam_setcred (PAM_DELETE_CRED) rc = 0
 entering auth_pam_map_groups
 entering auth_pam_walk_namevalue_list
 auth_pam_walk_namevalue_list : reading at : admin = writer, everyone = reader]
 entering auth_pam_next_token
 auth_pam_next_token : reading at [admin = writer, everyone = reader, sep = [=]
 auth_pam_next_token : state = PRESPACE, ptr = [admin = writer, everyone = reader, out = []
 auth_pam_next_token : state = IDENT, ptr = [admin = writer, everyone = reader, out = []
 auth_pam_next_token : state = AFTERSPACE, ptr = [= writer, everyone = reader,
 out = [admin]
 auth_pam_next_token : state = DELIMITER, ptr = [= writer, everyone = reader,
 out = [admin]
 auth_pam_next_token : state = DONE, ptr = [= writer, everyone = reader, out = [admin]
 leaving auth_pam_next_token on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/parser.c:191
 auth_pam_walk_namevalue_list : name = [admin]
 entering auth_pam_next_token
 auth_pam_next_token : reading at [writer, everyone = reader, sep = [,]
 auth_pam_next_token : state = PRESPACE, ptr = writer, everyone = reader, out = []
 auth_pam_next_token : state = IDENT, ptr = writer, everyone = reader, out = []
 auth_pam_next_token : state = AFTERSPACE, ptr = [, everyone = reader, out = writer]
 auth_pam_next_token : state = DELIMITER, ptr = [, everyone = reader, out = writer]
 auth_pam_next_token : state = DONE, ptr = [, everyone = reader, out = writer]
 leaving auth_pam_next_token on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/parser.c:191
 walk & error_namevalue_list : value = writer]
 entering auth_pam_map_group_to_user
 auth_pam_map_group_to_user : pam_user = gkodinov name = admin, value = writer
 examining member root
 examining member gkodinov
 substitution was made to mysql user writer
 leaving auth_pam_map_group_to_user on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/authentication_pam.c:118
 auth_pam_walk_namevalue_list : found mapping
 leaving auth_pam_walk_namevalue_list on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/parser.c:270
 auth_pam_walk_namevalue_list returned 0
 leaving auth_pam_map_groups on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/authentication_pam.c:171
 auth_pam_server : authenticated_as = writer
 auth_pam_server : rc = 0
 leaving auth_pam_server on
 /Users/gkodinov/mysql/work/x-5.5.16-release-basket/release/plugin/pam-authentication-plugin/src/authentication_pam.c:429