[devel] Q: ntpdate -q от обычного юзера

[devel] Q: ntpdate -q от обычного юзера

[Dmitry Lebkov]

Доброго времени суток,

$ rpmquery --lastchange ntpdate
* Вск Фев 15 2004 Dmitry V. Levin <ldv@altlinux.org> 4.1.2-alt2
  [skip]
  ntpdate: switch to ntpd:ntpd, chroot to /var/empty.
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Nagios (выполняющийся от юзре nagios) использует ntpdate в
plug-in'ах, проверяющих состояние NTP-серверов. В связи с
вышеперечисленными изменениями, данная проверка сломалась.

Вопрос (наверное к ldv) - как добиться прежнего поведения от
ntpdate, не прибегая к построению "сложной системы шнурков и
веревочек" в виде рутовой суидности ntpdate и включения nagios
в группу ntpd?

--
WBR, Dmitry Lebkov

Re: [devel] Q: ntpdate -q от обычного юзера

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 741 bytes --]

On Sat, Apr 17, 2004 at 06:20:22PM +1100, Dmitry Lebkov wrote:
[...]
>   ntpdate: switch to ntpd:ntpd, chroot to /var/empty.
>   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> 
> Nagios (выполняющийся от юзре nagios) использует ntpdate в
> plug-in'ах, проверяющих состояние NTP-серверов. В связи с
> вышеперечисленными изменениями, данная проверка сломалась.
> 
> Вопрос (наверное к ldv) - как добиться прежнего поведения от
> ntpdate, не прибегая к построению "сложной системы шнурков и
> веревочек" в виде рутовой суидности ntpdate и включения nagios
> в группу ntpd?

Вас всегда тянет так всё усложнять? :)

Используйте пока что "ntpdate -U ''", в следующей сборке я уберу droppriv
для непривилегированных пользователей.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Q: ntpdate -q от обычного юзера

[Dmitry Lebkov]

On Sun, 18 Apr 2004 00:43:56 +0400
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Sat, Apr 17, 2004 at 06:20:22PM +1100, Dmitry Lebkov wrote:
> [...]
> >   ntpdate: switch to ntpd:ntpd, chroot to /var/empty.
> >   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> > 
> > Nagios (выполняющийся от юзре nagios) использует ntpdate в
> > plug-in'ах, проверяющих состояние NTP-серверов. В связи с
> > вышеперечисленными изменениями, данная проверка сломалась.
> > 
> > Вопрос (наверное к ldv) - как добиться прежнего поведения от
> > ntpdate, не прибегая к построению "сложной системы шнурков и
> > веревочек" в виде рутовой суидности ntpdate и включения nagios
> > в группу ntpd?
> 
> Вас всегда тянет так всё усложнять? :)

Нет. %) Просто другие варианты быле ещё "кривее". 

> Используйте пока что "ntpdate -U ''", в следующей сборке я уберу droppriv
> для непривилегированных пользователей.

Ок. А вот фичи типа "-U ''" стоило бы документировать ... ;)


--
WBR, Dmitry Lebkov

Re: [devel] Q: ntpdate -q от обычного юзера

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1114 bytes --]

On Sun, Apr 18, 2004 at 12:35:54PM +1100, Dmitry Lebkov wrote:
> On Sun, 18 Apr 2004 00:43:56 +0400, Dmitry V. Levin wrote:
> > On Sat, Apr 17, 2004 at 06:20:22PM +1100, Dmitry Lebkov wrote:
> > [...]
> > >   ntpdate: switch to ntpd:ntpd, chroot to /var/empty.
> > >   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> > > 
> > > Nagios (выполняющийся от юзре nagios) использует ntpdate в
> > > plug-in'ах, проверяющих состояние NTP-серверов. В связи с
> > > вышеперечисленными изменениями, данная проверка сломалась.
> > > 
> > > Вопрос (наверное к ldv) - как добиться прежнего поведения от
> > > ntpdate, не прибегая к построению "сложной системы шнурков и
> > > веревочек" в виде рутовой суидности ntpdate и включения nagios
> > > в группу ntpd?
> > 
> > Вас всегда тянет так всё усложнять? :)
> 
> Нет. %) Просто другие варианты быле ещё "кривее". 

:)

> > Используйте пока что "ntpdate -U ''", в следующей сборке я уберу droppriv
> > для непривилегированных пользователей.
> 
> Ок. А вот фичи типа "-U ''" стоило бы документировать ... ;)

Сделал и то, и другое в ntpdate-4.1.2-alt3.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]