[Workaround.org] Passwort Verschlüsselung in der MySql Datenbank (SOLVED)

zom! zomi at live.com
Wed Nov 25 09:30:58 CET 2009


Hallo Leute,


also ich habe es hinbekommen.

In der Datei ..roundcube/plugins/password/config.inc.php

steht Standard mäßig folgendes: $rcmail_config['password_query'] = 'UPDATE virtual_users SET password = %c WHERE email = %u LIMIT 1';

Somit werden Passwörter mit als Crypt text passwords gespeichert.  Was uns nicht weiter bringt.


Wir brauchen für uns die MD5 verschlüsselte Passwörter und somit folgende Einstellungen:

$rcmail_config['password_query'] = 'UPDATE virtual_users SET password=MD5(%p) WHERE email = %u AND password=MD5(%o) LIMIT 1';


Dann kann man mit guten Gewissen User per IspWebadmin erstellen und den Usern erlauben Ihre Passwörter zu ändern.

Ich hoffe ich konnte einigen von euch meine Suche ersparen.    


Viele Spaß und Danke an Chris für die tolle Anleitung ..


From: zomi at live.com
To: workaround-chitchat at workaround.org
Date: Tue, 24 Nov 2009 16:36:36 +0100
Subject: Re: [Workaround.org] Passwort Verschlüsselung in der MySql Datenbank








Hallo Alois,

Version
- Roundcube Webmail (release 0.3-stable)

Plugin:
-Password Plugin for Roundcube @version 1.2





> From: alois.kratochwill at wdns.at
> To: workaround-chitchat at workaround.org
> Date: Tue, 24 Nov 2009 16:06:35 +0100
> Subject: Re: [Workaround.org]	Passwort Verschlüsselung in der MySql Datenbank
> 
> 
> Welche Roundcube-Version bzw. welches PlugIn?
> 
> 
> 
> ------------------------------------
> Hallo liebe Workaround-Gemeinde,
> 
> bin nach der Anleitung http://workaround.org/ispmail/lenny vorgegangen und den
> Mail-Server aufgesetzt. Es ist alles soweit zum laufen gebracht, sieht sehr gut
> aus. Nur wollte ich statt SquirrelMail, RoundCube einsetzen was auch gut klappt.
> 
> Ich wollte jetzt den Usern eine Möglichkeit bieten Ihr Passwort zu ändern aber
> ich komme da einfach nicht weiter. Also erstmal die Server-Daten:
> 
> Debian Lenny
> Postfix mit MySql
> Amavis
> Davecot
> ISPwebAdmin
> 
> 
> Die RoundCube Anmeldung klappt auch soweit. Bloß nach der Passwortänderung
> werden die Passwörter anders verschlüsselt als die, die mit dem IspWebAdmin
> angelegt sind.
> 
> 
> z.B. Das Passwort lautet: 123456
> 
> Angelegt mit IspWebadmin sieht das MySql "password" Feld so aus: 
> e10adc3949ba59abbe56e057f20f883e
> 
> Wenn ich dann mit dem Roundcube das Passwort ändere macht er aus 123456
> folgendes: $1$VM\$PNaal717YqO.VIxhIMaKW1
> 
> Wenn ich mich dann wieder mit dem neuen Passwort über RoundCube oder Thunderbird
> anmelden möchte,  macht das Dovecot nicht mit und bringt folgende Fehlermeldung
> mit: 
> 
> Nov 24 dovecot: auth-worker(default): plain_md5_verify(user at mail.com): Invalid
> password encoding
> Nov 24 dovecot: imap-login: Disconnected: user=<user at mail.com>, method=PLAIN,
> rip=127.0.0.1, lip=127.0.0.1, TLS
> 
> Mir ist klar was er meint, bloß weiß ich nicht wie ich dies mit RoundCube oder
> SquirrelMail beheben kann.
> 
> 
> Hat jemand schon ähnliche Erfahrungen mit dem RoundCube oder auch SquirrelMail.
> Wurde mir weiter helfen da ich alleine nicht mehr weiter komme.
> 
> Vielen Dank im voraus.
> 
> 
> 
> ________________________________________
> Windows 7 - jetzt entdecken!
> 
> ------------------
> Nein danke, lieber nicht!
> 
> _______________________________________________
> Workaround-chitchat mailing list
> Workaround-chitchat at workaround.org
> http://workaround.org/cgi-bin/mailman/listinfo/workaround-chitchat
 		 	   		  
Große Daten übertragen? Ganz einfach - mit dem Messenger! 		 	   		  
_________________________________________________________________
http://redirect.gimas.net/?n=M0911xDateiensenden4_WW
Große Daten übertragen? Ganz einfach mit dem Messenger!
-------------- n?chster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://workaround.org/pipermail/workaround-chitchat/attachments/20091125/bea367ee/attachment.htm>


More information about the Workaround-chitchat mailing list