[devel] service pidfile expect-user

[devel] service pidfile expect-user

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 580 bytes --]

Господа, ldv,

два вопроса:

1) как правильно создавать/удалять pidfile'ы?

Есть два варианта:
- демон создает pidfile
- скрипты инициализации создают pidfile

Какой из этих вариантов лучше?  В случае с POSIX threads?

Демон также умеет удалять собственный pidfile, но после droppirv
он этого сделать уже не может.  Кто должен удалить pidfile?

2) --expect-user root template

Почему здесь нужен root, если большинство демонов полностью
сбрасывают права до template?  Т.е. если он ещё не успел сбросить права,
то его всё равно можно остановить?  Но это киляние рутовых процессов.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] service pidfile expect-user

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1209 bytes --]

On Thu, May 15, 2003 at 05:04:06PM +0400, Alexey Tourbin wrote:
> 1) как правильно создавать/удалять pidfile'ы?
> 
> Есть два варианта:
> - демон создает pidfile
> - скрипты инициализации создают pidfile
> 
> Какой из этих вариантов лучше?  В случае с POSIX threads?

В любом случае лучше, когда это делает демон.
В принципе, это start-stop-daemon тоже умеет, но лучше избегать.
Интерфейса к некоторым экзотическим возможностям start-stop-daemon'а через
start/stop_daemon ещё нет.

> Демон также умеет удалять собственный pidfile, но после droppirv
> он этого сделать уже не может.  Кто должен удалить pidfile?

Если демон не сможет, то это сделает stop_daemon.

> 2) --expect-user root template
> 
> Почему здесь нужен root, если большинство демонов полностью
> сбрасывают права до template?  Т.е. если он ещё не успел сбросить права,
> то его всё равно можно остановить?  Но это киляние рутовых процессов.

Это пример (сделанный на основе crond, который остаётся root'ом).
Как правило, используется в случаях, когда главный процесс остаётся
root'ом, в то время как порождённые процессы работают с другими правами.
Есть и другие примеры, в которых --expect-user другой, скажем,
/etc/init.d/scanlogd


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: service pidfile expect-user

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 415 bytes --]

On Thu, May 15, 2003 at 05:04:06PM +0400, Alexey Tourbin wrote:
> 2) --expect-user root template
> 
> Почему здесь нужен root, если большинство демонов полностью
> сбрасывают права до template?  Т.е. если он ещё не успел сбросить права,
> то его всё равно можно остановить?  Но это киляние рутовых процессов.

А.  Я что-то не так понял не тему getopt.  Тогда переформулирую вопрос:
какой смысл имеет --expect-user?

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[devel] Re: service pidfile expect-user

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 305 bytes --]

On Thu, May 15, 2003 at 05:04:06PM +0400, Alexey Tourbin wrote:
> Господа, ldv,

Ещё вопрос: как передать демону дополнительные опции? Пробую так, не
получается:

	start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user pdnsd -- \
		--daemon --config-file "$CONFIGFILE" -p "$PIDFILE" pdnsd

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: service pidfile expect-user

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 538 bytes --]

On Thu, May 15, 2003 at 06:09:24PM +0400, Alexey Tourbin wrote:
> > 2) --expect-user root template
> > 
> > Почему здесь нужен root, если большинство демонов полностью
> > сбрасывают права до template?  Т.е. если он ещё не успел сбросить права,
> > то его всё равно можно остановить?  Но это киляние рутовых процессов.
> 
> А.  Я что-то не так понял не тему getopt.  Тогда переформулирую вопрос:
> какой смысл имеет --expect-user?

При поиске процессов принимать во внимание только те, что выполняются с
правами --expect-user'а.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Re: service pidfile expect-user

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 352 bytes --]

On Fri, May 16, 2003 at 12:48:01AM +0400, Alexey Tourbin wrote:
> Ещё вопрос: как передать демону дополнительные опции? Пробую так, не
> получается:
> 
> 	start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user pdnsd -- \
> 		--daemon --config-file "$CONFIGFILE" -p "$PIDFILE" pdnsd

-- pdnsd $EXTRAOPTIONS
См. /etc/init.d/sshd


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]