* [Comm] hasher, псевдопользователи и их группы
@ 2010-02-04 17:38 Rinat Shigapov
2010-02-07 14:51 ` Rinat Shigapov
2010-02-08 14:54 ` Rinat Shigapov
0 siblings, 2 replies; 3+ messages in thread
From: Rinat Shigapov @ 2010-02-04 17:38 UTC (permalink / raw)
To: ALT Linux Community general discussions
Здравствуйте!
Хочу расширить права псевдопользователей hasher внутри chroot, включая
их в группы. В группы они включаются, только запускаемые
псевдопользователями процессы дополнительных групп не наследуют:
[builder@dxlaptop .in]$ groups
builder
[builder@dxlaptop .in]$ groups builder
builder : builder audio
Как-то такое ограничение можно отключить/обойти?
--
С уважением,
инженер-программист ООО "Невод"
Ринат Шигапов
Jabber ID: dxist эт ya.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] hasher, псевдопользователи и их группы
2010-02-04 17:38 [Comm] hasher, псевдопользователи и их группы Rinat Shigapov
@ 2010-02-07 14:51 ` Rinat Shigapov
2010-02-08 14:54 ` Rinat Shigapov
1 sibling, 0 replies; 3+ messages in thread
From: Rinat Shigapov @ 2010-02-07 14:51 UTC (permalink / raw)
To: ALT Linux Community general discussions
On -9.01.-28163 00:59, Rinat Shigapov wrote:
> Здравствуйте!
>
> Хочу расширить права псевдопользователей hasher внутри chroot, включая
> их в группы. В группы они включаются, только запускаемые
> псевдопользователями процессы дополнительных групп не наследуют:
>
Это группы, которые назначаются запускаемым процессам:
> [builder@dxlaptop .in]$ groups
> builder
Это группы, которые я хочу назначить этим процессам:
> [builder@dxlaptop .in]$ groups builder
> builder : builder audio
>
> Как-то такое ограничение можно отключить/обойти?
Как я понял, hasher делает это ради безопасности. Может существуют
настройки, которые снимают ограничения на группы?
--
С уважением,
инженер-программист ООО "Невод"
Ринат Шигапов
Jabber ID: dxist эт ya.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] hasher, псевдопользователи и их группы
2010-02-04 17:38 [Comm] hasher, псевдопользователи и их группы Rinat Shigapov
2010-02-07 14:51 ` Rinat Shigapov
@ 2010-02-08 14:54 ` Rinat Shigapov
1 sibling, 0 replies; 3+ messages in thread
From: Rinat Shigapov @ 2010-02-08 14:54 UTC (permalink / raw)
To: ALT Linux Community general discussions
On -9.01.-28163 00:59, Rinat Shigapov wrote:
> Здравствуйте!
>
> Хочу расширить права псевдопользователей hasher внутри chroot, включая
> их в группы. В группы они включаются, только запускаемые
> псевдопользователями процессы дополнительных групп не наследуют:
>
Это группы, которые назначаются запускаемым процессам:
> [builder@dxlaptop .in]$ groups
> builder
Это группы, которые я хочу назначить этим процессам:
> [builder@dxlaptop .in]$ groups builder
> builder : builder audio
>
> Как-то такое ограничение можно отключить/обойти?
Перефразирую вопрос: кто-нибудь /dev в chroot hasher'a монтирует? Как
решается вопрос с правами на файлы устройств?
--
С уважением,
инженер-программист ООО "Невод"
Ринат Шигапов
Jabber ID: dxist эт ya.ru
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2010-02-08 14:54 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2010-02-04 17:38 [Comm] hasher, псевдопользователи и их группы Rinat Shigapov
2010-02-07 14:51 ` Rinat Shigapov
2010-02-08 14:54 ` Rinat Shigapov
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git