PhpMyAdmin und Roudcube Autologin [GELÖST]

[nightshift]

Hallo,

ist es möglich ein Autologin für Roundcube und PHPmyAdmin zu nutzen? Oder ist bekannt ob so etwas in Entwicklung ist?

[sv3n]

Was soll dir der Autologin bringen?

[mrbird]

Code: Select all

<form method="get" action="https://xxxxxx.xxx/phpmyadmin/index.php" name="login_form" target="_blank">
<input type="hidden" name="pma_username" id="input_username" value="xxxxxxxxxx">
<input type="hidden" name="pma_password" id="input_password" value="xxxxxxxxxx">
<input type="hidden" name="server" value="1" />
<input type="hidden" name="target" value="index.php" />
<input type="hidden" name="token" value="xxxxxxxxxx" />
<input value="MyPHPAdmin als xxxxxxxxxx aufrufen" class="btn btn-block" type="submit" id="input_go" />
</form>

phpmyadmin loginbutton für Faule wie mich. Hab xampp oder sowas ähnliches auf meinem localhost. und da alles fein säuberlich und bequem verlinkt. muss aber jeder selber wissen. unterwegs nützt das zwar nix .. aber ich brauch das auch nicht unterwegs.
roundcube geht soweit ich weiß nicht ..

[Martin]

Hallo,

für so eine Feature müssten KeyHelp die zugehörigen Passwörter allerdings bekannt sein, da dies nicht der Fall ist wüsste ich aktuell nicht wie dies umzusetzen wäre.

[Tobi]

Bei phpmyadmin könnte man das folgendermaßen lösen:

User klickt auf "Datenbank verwalten".
KeyHelp legt dann einen neuen MySql User an welcher Zugriff auf die Datenbanken des KeyHelp Users hat und vergibt ein Zufallspasswort.
Der Username lautet beispielsweise "autologin_TIMESTAMP_ORIGINAL_KEYHELP_USERID".
TIMESTAMP = time()
ORIGINAL_KEYHELP_USERID = ist klar
Zufallspasswort mit min. 20 Stellen

Dann wird der User zu Phpmyadmin weitergeleitet und mit den neuen Zugangsdaten angemeldet.

Nachtens kann dann ein Cronjob alle User namens "autologin_XXX" wieder löschen.


Mit Roundcube habe ich mich noch nicht beschäftigt, da könnte es aber analog funktionieren.

[nightshift]

Was soll dir der Autologin bringen?

Ich bin ein Freund der Automatisierung, auch wenn diese mögliche Angriffspunkte bietet. Zudem lasse ich Kennwörter immer per Generator erzeugen und merke mir MySQL Kennwörter nicht, zur Not muss ich in die Config der jeweiligen PHP Anwendung schauen.

Da Keyhelp (ich denke aus Sicherheitsgründen) keine Kennwörter im Klartext anzeigt würde ich den Autologin bevorzugen.

[Martin]

Hallo,

es sind auch keinerlei Passwörter im gespeichert, von daher wäre ein Autologin in eine andere PHP Anwendung so nicht ohne weiteres möglich.

[Alexander]

@Tobi,

die Idee hört sich gut an.
ich vermerke mir das mal an entsprechender Stelle in der ToDo Liste.

Vielen Dank !

[Tobi]

@Tobi,
Vielen Dank !

Na gerne doch.

[Alexander]

Für Datenbanken-Clienten (gibt jetzt auch den Adminer) ist ab sofort der Autologin via KeyHelp möglich.

(Für Webmailer nicht)

[christian.john]

Ich fände es in diesem Zusammenhang auch interessant, wenn man Datenbank-Benutzer anlegen könnte, die auf alle Datenbanken eines Benutzers Zugriff haben.

[Sumale.my]

Für Datenbanken-Clienten (gibt jetzt auch den Adminer) ist ab sofort der Autologin via KeyHelp möglich.

(Für Webmailer nicht)

Ich werde nicht automatisch eingeloggt.
Ich komme weder in Phpymadmin noch ins roundcube, da ich die Zugänge nicht weis. welche sind das? Muss ich die Zugänge anlegen?

LG

[Tobi]

Für Datenbanken-Clienten (gibt jetzt auch den Adminer) ist ab sofort der Autologin via KeyHelp möglich.

(Für Webmailer nicht)

Ich werde nicht automatisch eingeloggt.
Ich komme weder in Phpymadmin noch ins roundcube, da ich die Zugänge nicht weis. welche sind das? Muss ich die Zugänge anlegen?

LG

Bei phpMyAdmin gelten die MySQL Zugangsdaten und bei Roundcube die aus dem Bereich E-Mail-Konten.

[Sumale.my]

Ok, danke.
Aber ich weis ja nicht einmal wie die Datenbank angelegt wird.
In der Doku steht nur "Um eine Datenbank anzulegen betätigen Sie die folgende Schaltfläche auf der MySQL-Datenbank-Übersichtsseite:"
Wo finde ich die Schaltfläche?
ich habe ja einen User angelegt (Hauptuser), damit ich ja auch die Domains anelgen konnte etc. - Das hat geklappt.

Ich weiß weder wo man FTP/MYSQL und E-Mails anlegt und auch nicht wie die Daten dazu aussehen sollen.

Entschuldigt, ich bin absoluter Neuling. Alles noch extrem verwirrend alles.

[Tobi]

FTP, MySQL und E-Mail richtest du nicht als Admin sondern als Benutzer ein.