On Mon, May 26, 2003 at 02:39:53PM +0400, Vitaly Ostanin wrote:
> > > Ok, признаЮ, поймали на слове. Все uig/gid _требуемых для
> > > программ из поддерживаемого репозитория_, можно и дОлжно
> > > содержать в системе изначально. 
> > 
> > Не уверен, что можно.
> > Не понимаю, почему должно.
> 
> Возможно, по той же причине, по которой пакет filesystem содержит
> каталоги, которые могут понадобиться программам.

Пакет filesystem крайне редко меняется, в основном из-за FHS.

> IMHO, действительно, если есть замкнутый, поддерживаемый набор
> программ и есть сложности с манипулированием uid/gid - почему бы
> не иметь их предустановленными ?

Нет такого набора.
Нет сложностей с регистрацией uid/gid.
Наоборот, будут сложности с поддержкой passwd&group в setup, если все туда
тащить.

> Меньше гаданий будет, кому с кем по uid предстоит конфликтовать.

Откуда возьмутся конфликты по uid?
Надо определить источник(и) и перекрыть.

> > Я не вижу обоснованного примера того, почему пакет при
> > установке не может зарегистрировать себе необходимые группы.
> 
> Потому что группы уже могут быть для других целей. Например,
> создавая для своих целей группу publicators, нет уверенности, что
> она не понадобится кому-то из системных пакетов. 

Policy по именам системных групп и псевдопользователей - это совсем другой
вопрос, гораздо более актуальный, чем тема, обсуждаемая сейчас.


--
ldv