change_sqlpass 設定の苦悩

Squirrelmail – change_sqlpass プラグインのインストール

Squirrelmail (Web Mail) の設定をすることになった。

メールサーバは Postfix + MySQL 環境でのバーチャルマップ。 mysql_aliases.cf , mysql_virtual_alias_maps.cf , mysql_virtual_domains_maps.cf , mysql_virtual_mailbox_maps.cf の設定ファイルで Postfix が動いている環境と思ってもらいたい。

DB 接続情報

mailbox ( メアド格納用テーブル ) にあるカラム

※ なお、メールパスワードは MD5 で暗号化されているものとする。

( どこの入試試験だ )

さて、 Squirrelmail にログインしたユーザが自分でパスワードを変えることができるようにするため、change_sqlpass-3.3-1.2 というプラグインを入れた。

この設定ファイルが非常に分かりづらい。また、海外にすら情報が少ない。その程度のこと、説明も質問もするまでもないということなのだろうか。それとも Postfix + MySQL の動作環境が少ないのだろうか。

ともあれ、情報が氾濫するネットの海をさらに混沌と化すために、情報という名の一石を投じて ( 言うまでもなく、使い方を間違えている ) みることにしよう。

なお、この情報は筆者的に正確でないこともないと思っているが、 At Your OwnRisk でお願いしたい。

1. INSTALL に従ってノーマルに設定

# cp config.php.sample config.php
# vi config.php

本当にどうでもいいが、
$password_update_queries は array 型の変数であり、
$password_update_queries = array ( "ホニャララ", );
ホニャララの後にカンマが入っているのを見逃しやすい。
これは設定ファイルのサンプルがよろしくない。
ちゃんと
$password_update_queries = array ( "ホニャララ" );
にしておくこと。

[PHP]
// DB 接続情報
$csp_dsn = ‘mysql://postfixadmin_user:postfixadmin_userのパスワード@localhost/postfix’;

// パスワード照合用クエリ
$lookup_password_query = ‘SELECT count(*) FROM mailbox WHERE username = “%1” AND password = %4’;

// パスワード変更クエリ
$password_update_queries = array(
‘UPDATE mailbox SET password = %4 WHERE username = “%1″‘);

// 強制書き込み用クエリ
$force_change_password_check_query = ”;

// メールパスワードは MD5 で暗号化しているので
$password_encryption = ‘MD5CRYPT’;

// MD5 の PW (実は SALT と呼ばれる部分) を拾うためのクエリ
$csp_salt_static = ”;
$csp_salt_query = ‘SELECT LEFT(password, 12) FROM mailbox WHERE username = “%1″‘;
[/PHP]

# ./configure

でこのプラグインを有効にする。

2. md5crypt() エラー

こんなので動けば苦労しないわけで、当然のように Squirrelmail の挙動がおかしくなる。
Apache ログは以下のエラー。

md5crypt.php で定義されている md5crypt() が読み込めていないようだ。

力技 で修正。
( ↑力がこもっている表現 )

# vi function.php

[PHP]
641 function get_password_encrypt_string($password)
642 {
643
644 global $password_encryption;
645
646 load_config(‘change_sqlpass’, array(‘config.php’));
// これ↓を追加
647 include_once(‘md5crypt.php’);
648
649 $salt = get_password_salt();
[/PHP]

3. オプションメニューにパスワード変更画面が現れる

オプションメニューにパスワード変更画面が現れるようになった。大いなる前進である。

ただし、 PW を変更すると、 PW の照合をかけた直後あたりで、画面が遷移し、でもページが表示されない。当然、 PW も変更されていない。

タイミング的に、 PW 書き換えのクエリでエラーになっているようだ。

そのときのログ

どっちかだったと思うが、思い出せない・・・確か failed to open stream の方だったと思う。まあどちらでもよい。何故なら、 Apache のログでは解決するための糸口が見つからないからだ。

ここは、 change_sqlpass/config.php を $csp_debug = 1; にして、デバッグモードにしてみる。ちなみに、オリジナルはデバッグ時の情報が少なすぎるので、それぞれの値をちゃんと取得できているか、 function.php も書き換える。

# vi function.php

[PHP]
// debug if needed
//
if ($csp_debug)
{
// このあたりを修正したり追加したり
echo sprintf(_(“
Debug:
“));
echo sprintf(_(“
Password query result is: %s
Query was: %s

“), $salt[0][0], $sql);
// 以下も追加
echo sprintf(_(“
full_username: %s, user: %s, dom: %s”), $full_username, $user, $dom);
}

// return salt
//
return $salt[0][0];
[/PHP]

if の中に表示させたい変数 full_username などを入れてみた。

その結果、正しく取得できていることが分かった。デバッグモードにすると、いくつかの情報とともに、クエリも表示される。

SALT の部分が見切れた上に区切り文字が増えて面白いことになってしまっているじゃないか・・・

原因発見

mailbox テーブルの password には
$1$abcdefgh$bbbbbbbbbbbbbbbbbbbbbb
という値が格納されているから、

$csp_salt_query = ‘SELECT LEFT(password, 12) FROM mailbox WHERE username = "%1"’;

で取得できた文字列は、 $1$abcdefgh$ ということになる。

でも実際に取得したパスワードの SALT は $1$$1$abcde$ になっているから、問題はここにある。

犯人はオマエだ、 $csp_salt_query よ。

なに？ SALT の部分は abcdefgh なのだから、余計な文字を含んでいるだろ、設定したやつのせいだろって？　じゃあこれを見てくれ。

md5crypt.php の SALT を切り出す部分

[PHP]

function md5crypt($pw, $salt, $magic=””) {

$MAGIC = “$1$”;

if ($magic == “”) $magic = $MAGIC;

$slist = explode(“$”, $salt);
if ($slist[0] == “1”) $salt = $slist[1];
$salt = substr($salt, 0, 8);

[/PHP]

$salt = substr($salt, 0, 8);

たしかに関数を追っていったわけじゃないが、 md5crypt の中を見ると SALT を切り抜く処理がしてると思うじゃないか。もはやオレを陥れようとする陰謀としか思えない。

しょうがないので、クエリを工夫して、純粋な SALT だけを取得することにした。頭が悪い (大きなお世話) ので Step by Step で。

SELECT LEFT(password, 12) で
$1$abcdefgh$bbbbbbbbbbbbbbbbbbbbb
の 12文字目までを切り取る。

つぎに、
SUBSTRING("$1$abcdefgh$", 4, 8) で 4 文字～ 8 文字目までを切り取ると abcdefgh が得られる。

つまりこうだ。

$csp_salt_query = ‘SELECT LEFT(password, 12) FROM mailbox WHERE username = "%1"’;

Squirrelmail で PW 変更すると OK だった。

あとはデバッグモードを OFF にしておくこと。

# vi change_sqlpass/config.php

$csp_debug = 0;

慣れない PHP のソースまで解析をして、若干精神が不安定になっている気がする。ご苦労なことだ。きっといいことあるさ＞オレ。

バイチャ。