如何将OSX SSH用户身份validation绑定到自定义的“用户”mysql数据库？

它确实看起来像OS X使用PAM。 在这种情况下，您应该使用PAM-MySQL来执行您想要的任何types的身份validation。 开箱即用OS X为sshd使用了一个非常简单的PAMconfiguration：

 $ cat /etc/pam.d/sshd
 ＃sshd：auth帐号密码会话
 auth需要pam_nologin.so
 auth可选的pam_afpmount.so
validation足够的pam_securityserver.so
validation足够的pam_unix.so
 auth需要pam_deny.so
帐户需要pam_securityserver.so
密码需要pam_deny.so
会话需要pam_launchd.so
会话可选pam_afpmount.so

我之前没有设置PAM-MySQL，但假设它与其他外部数据库PAM模块类似，将会有一个configuration文件用于select数据库凭证，应该使用哪些表等。然后，您将插入auth sufficient pam_mysql.so在/etc/pam.d/sshd的pam_unix.so行之前。

理论上说，应该是你需要的一切。

可能有几种方法可以做到这一点：

1. 设置一个开放目录的主控，绑定你的服务器（或者该服务器可能是OD主控），并为你的客户端内部网写入一些钩子，当OD发生变化时，在OD添加/远程/更新用户
2. 编写一个安装在您的服务器上的目录服务插件，它将与您的MySQL数据库进行通信

对于第一个选项，请参阅Apple的Mac OS X Server文档 ， 那些涉及到开放目录。 有一个dscl命令可以从脚本运行来添加/删除/更新Open Directory中的条目。

有关目录服务选项，请参阅Apple的目录服务文档 ，尤其是 编写Open Directory插件文档。

也许还有其他的方法，但是这两个是让人想起的。