能否通过Linux用户登录MySQL服务器并将认证转向shadow文件？

可以实现用Linux系统用户身份登录MySQL，甚至让MySQL验证Linux系统的用户名和密码（对接shadow文件），以下是具体的两种机制：

1. 无需密码的本地系统用户登录（auth_socket插件） #

MySQL自带的auth_socket插件允许本地Linux用户直接登录MySQL，无需输入密码，前提是MySQL用户名与Linux系统用户名完全一致。它通过Unix套接字验证用户的系统身份，不需要读取shadow文件，但实现了系统用户与MySQL用户的联动。

创建对应用户的SQL命令：

CREATE USER '你的Linux用户名'@'localhost' IDENTIFIED WITH auth_socket;

比如Linux系统用户是max，执行上面的命令后，在终端直接输入mysql就能自动以max身份登录MySQL。

2. 验证Linux系统密码（对接shadow文件，auth_pam插件） #

如果需要让MySQL验证Linux用户的密码（即使用shadow文件中的密码哈希），可以使用auth_pam插件，它通过系统的PAM（Pluggable Authentication Modules）服务实现认证，而PAM可以读取shadow文件（需确保MySQL进程有对应权限）。

步骤： #

1. 确保MySQL安装了auth_pam插件，部分发行版需要额外安装包（比如Debian/Ubuntu的mysql-plugin-auth-pam）。
2. 创建使用PAM认证的MySQL用户：

CREATE USER '你的Linux用户名'@'%' IDENTIFIED WITH auth_pam;

如果需要指定特定的PAM服务，可以写成：

CREATE USER '你的Linux用户名'@'%' IDENTIFIED WITH auth_pam 'mysql';

3. 配置PAM服务文件，比如创建/etc/pam.d/mysql，内容如下：

auth    required    pam_unix.so
account required    pam_unix.so

这样MySQL就会通过PAM调用系统的用户认证机制，验证用户的用户名和shadow文件中的密码。

注意事项： #

• auth_socket仅支持本地登录，无法用于远程连接；auth_pam支持远程登录，但需做好安全配置，限制可连接的IP范围。
• 使用auth_pam时，要确保MySQL进程有读取shadow文件的权限，通常需要将mysql用户加入shadow组（比如usermod -aG shadow mysql）。

内容的提问来源于stack exchange，提问作者Max