Re: Nodeny 49, радиус и Центос

[stix]

видимо чтото не то с запросами...
создал пользователя test с паролем chxG3GuJ
делаю:

radtest test chxG3GuJ 127.0.0.1 0 hardpass5

в логах

Error: rlm_sql_getvpdata: database query error
Sat Dec 19 00:11:55 2009 : Error: rlm_sql (sql): SQL query error; rejecting user

конфиг брал отсюда
http://groups.google.com/group/nodeny/files
sql.conf

все процедуры в mysql сделал...вроде все по мануалам делал


включая дебаг:
radiusd -X

делаю

radtest test chxG3GuJ 127.0.0.1 0 hardpass5

в дебаге

rad_recv: Access-Request packet from host 127.0.0.1:53172, id=129, length=56
        User-Name = "test"
        User-Password = "chxG3GuJ"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
  modcall[authorize]: module "preprocess" returns ok for request 0
radius_xlat:  'test'
rlm_sql (sql): sql_set_user escaped user --> 'test'
radius_xlat:  'call'
rlm_sql (sql): Reserving sql socket id: 4
rlm_sql_mysql: MYSQL check_error: 1064 received
rlm_sql_getvpdata: database query error
rlm_sql (sql): SQL query error; rejecting user
rlm_sql (sql): Released sql socket id: 4
  modcall[authorize]: module "sql" returns fail for request 0
modcall: leaving group authorize (returns fail) for request 0
Finished request 0

почему
rlm_sql_mysql: MYSQL check_error: 1064 received
 никак не въеду....уже процедуры руками писал, и от разных пользователей.
с консоли выполняется, а через радиус не хочет

[stix]

зашел юзером bill_kernel в мускул

mysql> call radcheck('test');
+----+------+-----------+----------+----+
| id | name | Attribute | Value    | == |
+----+------+-----------+----------+----+
|  4 | test | Password  | chxG3GuJ | == |
+----+------+-----------+----------+----+
1 row in set (0.00 sec)

Query OK, 0 rows affected (0.00 sec)

из sql.conf

sql_user_name = "%{User-Name}"
 authorize_check_query = "call radcheck('%{SQL-User-Name}')"

подставляя в

authorize_check_query = "call radcheck('test')"

все равно ошибка

rlm_sql_mysql: query:  call radcheck('test')
rlm_sql_mysql: MYSQL check_error: 1312 received

скопировал данные из дефолтной базы radius в базу bill.
сделал дефолтный запрос authorize_check_query и оно работает.

а при authorize_check_query и вызове процедуры, такая фигня....
либо в процедуре косяк, либо в authorize_check_query

[stix]

authorize_check_query = "SELECT id,name,'Password' AS Attribute,AES_DECRYPT(passwd,'hardpass3') AS Value,'==' FROM users WHERE name='%{SQL-User-Name}'"

так отработало нормально

radtest test chxG3GuJ 127.0.0.1 0 hardpass5
Sending Access-Request of id 27 to 127.0.0.1 port 1812
        User-Name = "test"
        User-Password = "chxG3GuJ"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=27, length=20

[stix]

я понял, проблема в мультизапросах Mysql.
он не поддерживает CLIENT_MULTI_STATEMENTS

это нужно наверное где то добавить в описание.
потому в консоли будет работать,  а из под радиуса - нет

как решить - хз.

[stix]

Ура, после прочтения сотен страниц американских форумов выяснилось что проблема была в rlm_sql_mysql
пофиксил и все завертелось.

[nops]

Дык ты расскажи что пофиксил...
мне конечно радиус не нужен вроде как, но кому-нибудь пригодится твой совет

[Efendy]

И карму повысим)

[versus]

Насколько я помню вся связка крутилась на линуксе и пофиксилось после того как взяли другой мускул. Могу конечно шибатся, давно было

[smallcms]

nops просто любитель позаниматься некропостингом 

[kesha]

Дык ты расскажи что пофиксил...
мне конечно радиус не нужен вроде как, но кому-нибудь пригодится твой совет

100% - могу сказать одно, мне помогла сборка последнего релиза первого радиус

[stix]

в репозиториях центоса кривой rlm_sql_mysql
собрал из исходников и все полетело, в старом модуле rlm_sql_mysql нет поддержки передачи значений из выполняемых процедур