Не удается подключиться к БД в php с помощью mariadb gssapi, метод аутентификации неизвестен клиенту

Я пытаюсь аутентифицировать пользователей с помощью gssapi, используя плагин mariadb gssapi в php при локальной установке с помощью xampp. Я настроил xampp и локальную установку, которая работает. Теперь я хочу подключиться к базе данных, используя пользователя Windows ldap и аутентификацию gssapi.

проблема как-то обсуждалась здесь, но безрезультатно: GSSAPI-Auth с PHP для MariaDB (Windows)

аутентификация gssapi для mariadb работает. Я создал пользователя в phpmyadmin с методом аутентификации = gssapi. В CLI я могу подключиться, см. рисунок ниже:

Успешное соединение mysql с пользователем домена

теперь при попытке соединиться с

if (($dbcon=mysqli_connect("localhost","$mysql_userid","$password"))===FALSE) {
    exit("4:Login process failed while connecting to database");
    echo "Debug-Fehlermeldung: " . mysqli_connect_error . PHP_EOL;
}else{
    $auth_result=TRUE;
}

я получаю следующую ошибку:

Warning: mysqli_connect(): The server requested authentication method unknown to the client [auth_gssapi_client] in C:\xampp\htdocs\oa5-maria\trunk\login.php on line 82

Warning: mysqli_connect(): (HY000/2054): The server requested authentication method unknown to the client in C:\xampp\htdocs\oa5-maria\trunk\login.php on line 82
4:Login process failed while connecting to database

Я установил default-authentication-plugin=gssapi в файле my.ini. Но я понятия не имею, правильный ли это подход.

Есть ли у вас какие-либо предложения по решению этой проблемы?

Это мой файл my.ini:

# Example MySQL config file for small systems.
#
# This is for a system with little memory (<= 64M) where MySQL is only used
# from time to time and it's important that the mysqld daemon
# doesn't use much resources.
#
# You can copy this file to
# C:/xampp/mysql/bin/my.cnf to set global options,
# mysql-data-dir/my.cnf to set server-specific options (in this
# installation this directory is C:/xampp/mysql/data) or
# ~/.my.cnf to set user-specific options.
#
# In this file, you can use all long options that a program supports.
# If you want to know which options a program supports, run the program
# with the "--help" option.

# The following options will be passed to all MySQL clients
[client]
# password       = your_password 
port=3306
socket="C:/xampp/mysql/mysql.sock"


# Here follows entries for some specific programs 

# The MySQL server
default-character-set=utf8mb4
[mysqld]
port=3306
socket="C:/xampp/mysql/mysql.sock"
basedir="C:/xampp/mysql"
tmpdir="C:/xampp/tmp"
datadir="C:/xampp/mysql/data"
pid_file="mysql.pid"
# enable-named-pipe
key_buffer=16M
max_allowed_packet=200M
sort_buffer_size=512K
net_buffer_length=8K
read_buffer_size=256K
read_rnd_buffer_size=512K
myisam_sort_buffer_size=8M
log_error="mysql_error.log"
#neu für authentifizierung
default-authentication-plugin=gssapi

# Change here for bind listening
# bind-address="127.0.0.1" 
# bind-address = ::1          # for ipv6

# Where do all the plugins live
plugin_dir="C:/xampp/mysql/lib/plugin/"

# Don't listen on a TCP/IP port at all. This can be a security enhancement,
# if all processes that need to connect to mysqld run on the same host.
# All interaction with mysqld must be made via Unix sockets or named pipes.
# Note that using this option without enabling named pipes on Windows
# (via the "enable-named-pipe" option) will render mysqld useless!
# 
# commented in by lampp security
#skip-networking
#skip-federated

# Replication Master Server (default)
# binary logging is required for replication
# log-bin deactivated by default since XAMPP 1.4.11
#log-bin=mysql-bin

# required unique id between 1 and 2^32 - 1
# defaults to 1 if master-host is not set
# but will not function as a master if omitted
server-id   =1

# Replication Slave (comment out master section to use this)
#
# To configure this host as a replication slave, you can choose between
# two methods :
#
# 1) Use the CHANGE MASTER TO command (fully described in our manual) -
#    the syntax is:
#
#    CHANGE MASTER TO MASTER_HOST=<host>, MASTER_PORT=<port>,
#    MASTER_USER=<user>, MASTER_PASSWORD=<password> ;
#
#    where you replace <host>, <user>, <password> by quoted strings and
#    <port> by the master's port number (3306 by default).
#
#    Example:
#
#    CHANGE MASTER TO MASTER_HOST='125.564.12.1', MASTER_PORT=3306,
#    MASTER_USER='joe', MASTER_PASSWORD='secret';
#
# OR
#
# 2) Set the variables below. However, in case you choose this method, then
#    start replication for the first time (even unsuccessfully, for example
#    if you mistyped the password in master-password and the slave fails to
#    connect), the slave will create a master.info file, and any later
#    change in this file to the variables' values below will be ignored and
#    overridden by the content of the master.info file, unless you shutdown
#    the slave server, delete master.info and restart the slaver server.
#    For that reason, you may want to leave the lines below untouched
#    (commented) and instead use CHANGE MASTER TO (see above)
#
# required unique id between 2 and 2^32 - 1
# (and different from the master)
# defaults to 2 if master-host is set
# but will not function as a slave if omitted
#server-id       = 2
#
# The replication master for this slave - required
#master-host     =   <hostname>
#
# The username the slave will use for authentication when connecting
# to the master - required
#master-user     =   <username>
#
# The password the slave will authenticate with when connecting to
# the master - required
#master-password =   <password>
#
# The port the master is listening on.
# optional - defaults to 3306
#master-port     =  <port>
#
# binary logging - not required for slaves, but recommended
#log-bin=mysql-bin


# Point the following paths to different dedicated disks
#tmpdir = "C:/xampp/tmp"
#log-update = /path-to-dedicated-directory/hostname

# Uncomment the following if you are using BDB tables
#bdb_cache_size = 4M
#bdb_max_lock = 10000

# Comment the following if you are using InnoDB tables
#skip-innodb
innodb_data_home_dir="C:/xampp/mysql/data"
innodb_data_file_path=ibdata1:10M:autoextend
innodb_log_group_home_dir="C:/xampp/mysql/data"
#innodb_log_arch_dir = "C:/xampp/mysql/data"
## You can set .._buffer_pool_size up to 50 - 80 %
## of RAM but beware of setting memory usage too high
innodb_buffer_pool_size=16M
## Set .._log_file_size to 25 % of buffer pool size
innodb_log_file_size=5M
innodb_log_buffer_size=8M
innodb_flush_log_at_trx_commit=1
innodb_lock_wait_timeout=50

## UTF 8 Settings
#init-connect=\'SET NAMES utf8\'
#collation_server=utf8_unicode_ci
#character_set_server=utf8
#skip-character-set-client-handshake
#character_sets-dir="C:/xampp/mysql/share/charsets"
sql_mode=NO_ZERO_IN_DATE,NO_ZERO_DATE,NO_ENGINE_SUBSTITUTION
log_bin_trust_function_creators=1

character-set-server=utf8mb4
collation-server=utf8mb4_general_ci
[mysqldump]
max_allowed_packet=16M

[mysql]
# Remove the next comment character if you are not familiar with SQL
#safe-updates

[isamchk]
key_buffer=20M
sort_buffer_size=20M
read_buffer=2M
write_buffer=2M

[myisamchk]
key_buffer=20M
sort_buffer_size=20M
read_buffer=2M
write_buffer=2M

[mysqlhotcopy]

lower_case_table_names=0

person Michael    schedule 15.10.2020    source источник


Ответы (1)


Разница между вашим клиентом и PHP заключается в том, что клиент связан с libmariadb (и поэтому может загружать auth_gssapi_plugin, в то время как mysqli либо связан с libmysql, либо с внутренним драйвером PHP mysqlnd.

Помимо Kerberos/GSSAPI, MariaDB также обеспечивает аутентификацию ed25519 и pam (через диалоговый плагин), которая не поддерживается libmysql и mysqlnd.

Сборка ext/mysqli для MariaDB Connector/C, к сожалению, не работает, а недавние запросы на вытягивание, исправившие эту проблему, были отклонены.

person Georg Richter    schedule 15.10.2020
comment
Спасибо за информацию. Я не уверен, правильно ли я это понял. Означает ли это, что я должен попытаться использовать, например. pam auth, чтобы заставить это работать? Или есть другой способ подключиться к БД с авторизацией LDAP? - person Michael; 15.10.2020
comment
Аутентификация Afaik LDAP поддерживается только корпоративным сервером/клиентом MySQL. Вы можете просто опустить default_authentication_plugin в вашей конфигурации, и будет использоваться mysql_native_password по умолчанию. - person Georg Richter; 15.10.2020
comment
Но я не использую mysql, я использую mariadb. Вот почему мы планируем перейти с mysql на mariadb. Я не могу быть первым, кто пытается использовать php-приложение с mariadb для аутентификации через ldap, не так ли? - person Michael; 15.10.2020
comment
Вы уже написали в своем вопросе, что используете MariaDB. Было ли что-то непонятно, почему вы не можете использовать эти методы аутентификации с PHP в моем ответе? - person Georg Richter; 15.10.2020
comment
Не был уверен, что ваш ответ был четким «Нет», но теперь я понимаю, что это невозможно. Спасибо, в любом случае. Прежде чем я попытаюсь исследовать другие способы, у вас есть какие-либо предложения для меня? Возможно ли это с базой данных postgresql? Я знаю, что в php есть функция pg_pconnect, но работает ли она с пользователями ldap auth в базе данных postgresql? - person Michael; 16.10.2020