【LTS-SP3-RC1】【arm/x86】用memcached+sasl的方式给memcached增加认证，客户端访问失败。

【环境信息】
系统：arm,x86虚拟机
内存：4g
cpu：4核
OS版本：
openeulerversion=openEuler-20.03-LTS-SP3
compiletime=2021-11-22-21-37-44
gccversion=7.3.0-20210628.42.oe1
kernelversion=4.19.194-2106.1.0.0088.oe1
openjdkversion=1.8.0.312.b07-5.oe1
组网：仅需一台机器

【问题复现步骤】
预置步骤：
1、yum install -y memcached cyrus-sasl cyrus-sasl-devel
2、关闭selinux,setenforce 0
测试步骤：
1、修改当前系统所采用的密码验证机制为shadow，修改配置文件/usr/lib/systemd/system/saslauthd.service
sed -i 's/saslauthd -a pam/saslauthd -a shadow/g' /usr/lib/systemd/system/saslauthd.service
2、开启sasl进程：
systemctl start saslauthd
3、测试saslauthd进程的认证功能：（user为Linux系统中的用户账户名，password为用户user的密码）
testsaslauthd -u user -p password
4、添加用户给memcached程序，并设置密码,对memcached 服务程序设置SASL认证密码，由于yum 安装memcached ，已默认生成linux用户memcached ，所以下面直接绑定这个用户，注意命令完毕之后再输入跟LINUX 下memcached 账号密码一样即可(如果忘记用户密码： passwd memcached 进行重置处理)
passwd --stdin memcached
saslpasswd2 -p -a memcached -c memcached
5、查看用户是否添加成功：sasldblistusers2
6、memcached开启sasl功能
sed -i "s/-l 127.0.0.1,::1/-l 127.0.0.1,::1 -S/g" /etc/sysconfig/memcached
7、修改配置文件/etc/sasl/memcached.conf，增加一行pwcheck_method: saslauthd
8、修改数据库/etc/sasldb2权限,chmod 755 /etc/sasldb2
9、启动memcached
systemctl start memcached
10、验证memcached开启sasl成功
pip3 install python-binary-memcached
python3
import bmemcached
client = bmemcached.Client(('127.0.0.1:11211', ))
client.set('key', 'value')
client = bmemcached.Client(('127.0.0.1:11211', ),'memcached','openEuler12#$')
client.set('key', 'value')

【预期结果】
1-2、服务启动成功
3、测试认证成功，显示为0: OK "Success."
4-5、用户添加成功
6-9、memcached启动成功
10、访问memcached时，不输入用户名密码，出现“Auth failure.”，输入用户名密码验证，可以存储获取
预期结果应该和SP2一样：
![输入图片说明](https://images.gitee.com/uploads/images/2021/1126/200118_d6dc81cf_7498508.png "屏幕截图.png")

【实际结果】
1-9、与预期结果一致
10、访问memcached时，不输入用户名密码，出现“Auth failure.”，输入用户名密码验证，出现 “bmemcached.exceptions.AuthenticationNotSupported: ('This module only supports PLAIN auth for now.', 0)”与预期结果不一致
![输入图片说明](https://images.gitee.com/uploads/images/2021/1126/195145_910f088c_7498508.png "屏幕截图.png")

src-openEuler/cyrus-sasl

内容风险标识

评论 (3)

src-openEuler/cyrus-sasl .gitee-modal { width: 500px !important; }

内容风险标识