mysql-proxy 实现二级虚拟用户登录功能，验证后替换成真实的数据库用户

建议一静态虚拟用户表，这个表的更新需要重新mysql-proxy
mysql-proxy本向链接的几个lua则更新不需要重启，这个表是在lua里再包含进来的，似乎不会监视文件更新重新加载。

vim /usr/local/mysql-proxy/lib/mysql-proxy/lua/proxy/userlist.lua

内容：

userlist = {['jj'] = 'abc',['coco'] = 'def'}
return userlist

配置mysql-proxy

vim /usr/local/mysql-proxy/lua/rw-splitting.lua

增加或替换方法

--用户帐号处理函数

function read_auth()
    local c = proxy.connection.client
    local s = proxy.connection.server
    local password =assert(require("mysql.password"))
    local proto = assert(require("mysql.proto"))
    
    local ud = require("proxy.userlist")
    
    local check = 0
    
    for user, passwd in pairs(ud) do
        if user == c.username and password.scramble(s.scramble_buffer, password.hash(passwd)) == c.scrambled_password then
            check = 1
            break
        end
    end
    
    if check == 0 then
        proxy.response.type = proxy.MYSQLD_PACKET_ERR
        proxy.response.errmsg ="error , code 111 !"
        return proxy.PROXY_SEND_RESULT
    end

    --如果二级帐号授权成功 则把连接交给真实帐号
    if check == 1 then
        local protocol_41_default_capabilities = 8 + 512 + 32768 
        proxy.queries:append(1,
                        proto.to_response_packet({
                                username = '真实用户',
                                response = password.scramble(s.scramble_buffer, password.hash('真实密码')),
                                charset  = 8, -- default charset
                                database = c.default_db,
                                max_packet_size = 1 * 1024 * 1024,
                                server_capabilities=protocol_41_default_capabilities
                        })
                )

        return proxy.PROXY_SEND_QUERY
    end
    
end

标签: 代理服务器, 中间件, mysql-proxy, lua

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://www.isres.com/database/354.html

最新文章

• linux runuser 指定不允许登录的nologin用户运行程序
• centos6 yum安装mysql其它版本(mysql.5.7)
• python获取指定域名在爱站的所有词和排名
• 升级bios 解决Dell R720 v2cpu点不亮
• 批量修改mysql某个库的触发器所有者definer
• flutter app无法Fiddler代理抓包的解决方法
• 使用asp.net web管理windows服务或软件的停止 启动等
• the storage pool does not have sufficient eligible resources
• 删除不正常的存储池
• dell快速服务代码和服务编号大全