Mod Auth Mysql und Passwortverschlüsselung

[Xardas der Dunkle]

Ist natürlich selbstverständlich, dass die Forennutzer, die der Gruppe "Administratoren" angehören zugriff auf Phmyadmin und Webalizer haben.

Finde ich nicht.
Für mich ist ein Forenadmin und Serveradmin ein riesen unterschied. Und für die die Zugriff bekommen sollen, kann man auch eine 2te Tabelle erstellen in der die PWs mit Crypt verschlüsselt werden o_Ô.

[Heini_net]

mag vielleicht sein. in diesem Falle ist der Forenadmin und der Serveradmin die ein und die selbe Person. und ich habe keine lust mir mehrere Kennwörter zu merken. daher verwend ich eine einheitliche Datenbank

[Xardas der Dunkle]

, dann nimmt man 2 mal das selbe pw ...

[Heini_net]

redundante passwörter ist auch keine feine Lösung

[Nobbie]

>Ich verwende htaccess z.b. auch zum Zugriffsschutz für webalizer oder Phpmyadmin. dies lässt sich z.b. schlecht in PHP realisieren..

Hä??

Das sind doch schon PHP Scripts - da brauchst Du doch gar nichts mehr zu machen, lediglich den Passwortschutz anpassen.

Ich gebe aber auf, wurstel Du Dir Deine Umgebung zusammen gegen jede Vernunft, irgendwann wird es Dir ganz sicher Leid tun, wenn Du bemerkst, dass Du auf einer Insel lebst.

[Heini_net]

der Aufwand meine 100 Scripte die sich in X beliebigen Ordner befinden mit einem PHP-Schutz zu versehen ist bei weitem größer als nen modul zu modifizieren. Bisher gabs bei mir noch nie eine Lösung, die ich direkt so von der Stange nehmen konnte.. alles war bisher mit modifikationen verbunden.

Habe keine lust deswegen alles neu programmieren zu müssen.

[Xardas der Dunkle]

Dann leg ne 2te Tabelle an mit Crypt-PWs dann musste gar nix neu programmieren x_X.

[Heini_net]

ja dann muss ich aber wiederrum n aufwand betreiben und nen modul schreiben, der die sache Automatisiert. so benutze ich nur eine zentrale datenbank.

Sorry aber hab an sich keine Lust, wenn man etwas wissen möchte, mich 1000fach rechtfertigen zu müssen warum ich es so will.

Das ist wie als würde man mir Schuhgröße 44 aufdrengeln wollen, weil die überall verfügbar sind, ich aber nur ne 46 haben möchte, weil mir die anderen zu unbequem und zu klein sind..

[Xardas der Dunkle]

Ein Script das das automatisiert für Admins die sich nicht so schnell ändern werden? .

Ich würde eher sagen wir versuchen dir Schuhgröße 47 zu verkaufen^^.

[Heini_net]

wie gesagt. die komfortabelste Lösung geht mit mod auth mysql

[Xardas der Dunkle]

Ja, aber nicht in dem man es umschreibt, sondern in dem man eine 2te extra Tabelle benutzt

[Heini_net]

da müsste ich aber wie gesagt n modul erst für das forum schreiben, dass die passwortverwaltung automatisch übernimmt..

z.b. beim benutzer anlegen, löschen und ändern

[Xardas der Dunkle]

Das ist imo einiges einfacher als das mod_auth_mysql-modul umzuschreiben. Nur sehe ich keinen Sinn darin so ein Modul fürs Forum zu schreiben, da eh nur 1% der User, die sich höchstwahrscheinlich eh, entweder nie oder nur alle jubel Jahre mal ändern werden.
Da sehe ich keinen Sinn in einem Modul.

[Heini_net]

falsch. bei mir wechseln öfters die Moderatoren, und es kommen neue hinzu. somit müsste ich die datenbank ständig aktuell halten.

muss doch irgendwie möglich sein so ne verkackte datei zu kompilieren.. kann nicht nachvollziehen, warum es fast mit jeder source probleme gibt..

[Xardas der Dunkle]

Moderatoren haben imo wiederum nix im phpmyadmin zu suchen ...
Und wieso ändern die sich bitte ständig?

Mmn. ist es, aber immer noch leichter solch ein Modul in PHP zu schreiben, als ein ApacheModul umzuschreiben, zumal es in C\C++\WhatEver nicht von Haus aus Funktionen wie sha1 gibt ...