[Comm] Какой номер группы у _nmconnect?

[Comm] Какой номер группы у _nmconnect?

[Speccyfighter]

Всем доброго времени суток!

На ноуте стоит система
http://enp.itx.ru/linux/alt/t7/iso/altlive-xfce-t7-i586.iso

После постинсталляционного надфиля всё работает просто идеально.
Но:
- после инсталляции системы, системная группа в диапазоне
пользовательских GID:

$ cat /etc/group|grep nmcon
_nmconnect:x:501:user


Вопрос:
- какой номер должен быть у этой группы по-культурному?
Наверняка какой-то меньше 500.
Какой?

Уж доводить систему до ума, так окончательно.


-- 
Лучшее - враг хорошего!
(Спектрумовский фольклор)

Re: [Comm] Какой номер группы у _nmconnect?

[Mikhail Efremov]

On Mon, 11 Aug 2014 18:14:44 +0400 Speccyfighter wrote:
> - после инсталляции системы, системная группа в диапазоне
> пользовательских GID:
> 
> $ cat /etc/group|grep nmcon
> _nmconnect:x:501:user
> 
> Вопрос:
> - какой номер должен быть у этой группы по-культурному?
> Наверняка какой-то меньше 500.
> Какой?

Любой. Но лучше из диапазона системных групп, конечно (groupadd -r).

-- 
WBR, Mikhail Efremov

Re: [Comm] Какой номер группы у _nmconnect?

[Speccyfighter]

12.08.2014, 17:14, "Mikhail Efremov" <sem@altlinux.ru>:
> On Mon, 11 Aug 2014 18:14:44 +0400 Speccyfighter wrote:
>>  - после инсталляции системы, системная группа в диапазоне
>>  пользовательских GID:
>>
>>  $ cat /etc/group|grep nmcon
>>  _nmconnect:x:501:user
>>
>>  Вопрос:
>>  - какой номер должен быть у этой группы по-культурному?
>>  Наверняка какой-то меньше 500.
>>  Какой?
>
> Любой. Но лучше из диапазона системных групп, конечно (groupadd -r).
>

Возможно некорректный вопрос:
И предполагается, что номер группы _nmconnect не должен совпадать
ни с одним номером существующих групп?

Странно, но у нас /etc/login.defs не задаёт диапазон системных
групп явно. Хотя 'man groupadd' говорит, что он должен существовать:

-r, --system
    Create a system group.
    The numeric identifiers of new system groups are choosen
    in the SYS_GID_MIN-SYS_GID_MAX

Это BUG или NOTABUG?


-- 
Лучшее - враг хорошего!
(Спектрумовский фольклор)

Re: [Comm] Какой номер группы у _nmconnect?

[Mikhail Efremov]

On Tue, 12 Aug 2014 18:29:44 +0400 Speccyfighter wrote:
> 
> 
> 12.08.2014, 17:14, "Mikhail Efremov" <sem@altlinux.ru>:
> > On Mon, 11 Aug 2014 18:14:44 +0400 Speccyfighter wrote:
> >>  - после инсталляции системы, системная группа в диапазоне
> >>  пользовательских GID:
> >>
> >>  $ cat /etc/group|grep nmcon
> >>  _nmconnect:x:501:user
> >>
> >>  Вопрос:
> >>  - какой номер должен быть у этой группы по-культурному?
> >>  Наверняка какой-то меньше 500.
> >>  Какой?
> >
> > Любой. Но лучше из диапазона системных групп, конечно (groupadd -r).
> >
> 
> Возможно некорректный вопрос:
> И предполагается, что номер группы _nmconnect не должен совпадать
> ни с одним номером существующих групп?

groupadd -r это обеспечит. У нас вообще не так много групп имеют
закрепленный GID. А уж для _nmconnect это точно излишне.

> Странно, но у нас /etc/login.defs не задаёт диапазон системных
> групп явно. Хотя 'man groupadd' говорит, что он должен существовать:

Там SYS_GID_MIN = 10 и SYS_GID_MAX = GID_MIN - 1 если не указано явно.

> Это BUG или NOTABUG?

В /etc/login.defs перечислены далеко не все переменные, которые там
могут быть указаны. Если нужен полный список, то лучше читать
login.defs(5).
Можно, конечно, и в /etc/login.defs явно прописать, но мне кажется для
этих переменных это излишне: не настолько часто надо менять их значение
по умолчанию, чаще же о их значении можно просто не задумываться.

-- 
WBR, Mikhail Efremov

Re: [Comm] Какой номер группы у _nmconnect?

[Speccyfighter]

12.08.2014, 19:08, "Mikhail Efremov" <sem@altlinux.ru>:
> On Tue, 12 Aug 2014 18:29:44 +0400 Speccyfighter wrote:
>>  12.08.2014, 17:14, "Mikhail Efremov" <sem@altlinux.ru>:
>>>  On Mon, 11 Aug 2014 18:14:44 +0400 Speccyfighter wrote:
>>>>   - после инсталляции системы, системная группа в диапазоне
>>>>   пользовательских GID:
>>>>
>>>>   $ cat /etc/group|grep nmcon
>>>>   _nmconnect:x:501:user
>>>>
>>>>   Вопрос:
>>>>   - какой номер должен быть у этой группы по-культурному?
>>>>   Наверняка какой-то меньше 500.
>>>>   Какой?
>>>  Любой. Но лучше из диапазона системных групп, конечно (groupadd -r).
>>  Возможно некорректный вопрос:
>>  И предполагается, что номер группы _nmconnect не должен совпадать
>>  ни с одним номером существующих групп?
>
> groupadd -r это обеспечит. У нас вообще не так много групп имеют
> закрепленный GID. А уж для _nmconnect это точно излишне.
>>  Странно, но у нас /etc/login.defs не задаёт диапазон системных
>>  групп явно. Хотя 'man groupadd' говорит, что он должен существовать:
>
> Там SYS_GID_MIN = 10 и SYS_GID_MAX = GID_MIN - 1 если не указано явно.
>>  Это BUG или NOTABUG?
>
> В /etc/login.defs перечислены далеко не все переменные, которые там
> могут быть указаны. Если нужен полный список, то лучше читать
> login.defs(5).
> Можно, конечно, и в /etc/login.defs явно прописать, но мне кажется для
> этих переменных это излишне: не настолько часто надо менять их значение
> по умолчанию, чаще же о их значении можно просто не задумываться.
>

Спасибо за обстоятельный и понятный ответ.
Всё полностью прояснилось.


-- 
Лучшее - враг хорошего!
(Спектрумовский фольклор)

Re: [Comm] Какой номер группы у _nmconnect?

[Michael Shigorin]

On Fri, Aug 15, 2014 at 04:06:46PM +0700, Gleb Kulikov wrote:
> > groupadd -r это обеспечит. У нас вообще не так много групп имеют
> > закрепленный GID. А уж для _nmconnect это точно излишне.
> И это вызывает проблемы, когда серверная (LDAP/NFS) и
> пользовательские машины работают на разных версиях.

Должны смотреть сперва files, потом ldap.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [Comm] Какой номер группы у _nmconnect?

[Mikhail Efremov]

On Fri, 15 Aug 2014 16:06:46 +0700 Gleb Kulikov wrote:
> В сообщении от [12 августа 2014 Mikhail Efremov] написал:
> 
> 
> > groupadd -r это обеспечит. У нас вообще не так много групп имеют
> > закрепленный GID. А уж для _nmconnect это точно излишне.
> 
> И это вызывает проблемы, когда серверная (LDAP/NFS) и пользовательские машины 
> работают на разных версиях.

Возможно список групп с закрепленными GID и стоит увеличить, но такой
специфический хак как _nmconnect точно туда добавлять не надо.

-- 
WBR, Mikhail Efremov