[Postfixbuch-users] Verständnissfrage

[Andreas Winkelmann]

Am Mittwoch, 4. Februar 2004 15:57 schrieb Matthias Albert:

> > > Naja schon, für den normalen login etc. -> das läuft über pam, geht das
> > > auch anders?apt-cache search pam |grep mysql
> > > libpam-mysql - PAM module allowing authentication from a MySQL server
> > > schätze das hier wäre mein freund.
> >
> > Wenn Du pam benutzen willst, ja.
> >
> > > cyrus-sasl hab ich mal configured und gebaut -> hat alles geklappt.
> > > ./configure --enable-sql --with-mysql=/usr/include/mysql
> >
> > Wenn Du das sql-auxprop-plugin benutzen möchtest, dann so.
> >
> > > Was muss ich jetzt noch tun?
> >
> > Welchen der beiden Wege möchtest Du nehmen? pam_mysql oder sasl-sql?
>
> Na wenn das Paket bei Debian schon dabei ist dann würde ich das auch
> nehmen...Oder anders gefragt was spricht dagegen was dafür?

PAM:
Postfix -> sasllib -> saslauthd -> pam -> pam_mysql -> mysql
Benutzbare Mechanismen: PLAIN LOGIN

Cyrus-SASL-sql-plugin:
Postfix -> sasllib -> sql-plugin -> mysql
Benutzbare Mechanismen: DIGEST-MD5 CRAM-MD5 PLAIN LOGIN

Das sind so die grossen Unterschiede. Die Auswahl der Mechanismen basieren auf 
der Tatsache, dass Du die Klartextpasswörter in der mysql-db speicherst.

-- 
	Andreas