Re: [devel] Q: почему в ALT su ведёт себя не так, как su из coreutils?

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 2453 bytes --]

Hi,

On Fri, Apr 30, 2004 at 03:49:34PM +0300, Andrei Bulava wrote:
> Hi!

Не надо делать crossposting, пожалуйста.

[...]
> Test case 1:
> [root@server1 root]# su - at
> -sh-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST
> linux /home/at /bin/sh at at
> 
> Test case 2:
> [root@server1 root]# su at
> sh-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST
> linux /home/at /bin/sh at at ok
> 
> Test case 3:
> [root@server1 root]# su -p at
> bash: /root/.bashrc: Permission denied
> bash-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST
> linux /root /bin/bash root root ok
[...]
> Test case 1:
> [root@devel root]# su - ab
> [ab@devel ab]$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST
> linux /home/ab /bin/bash ab ab
> 
> Test case 2:
> [root@devel root]# su ab
> bash: /root/.bashrc: Permission denied
> bash-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST
> linux /root /bin/bash root root ok
> 
> Задача: мне нужно поведение из coreutils::su::Test case 2, иначе
> не удаётся более-менее прямо выполнять запуск демонов tomcat и
> cruisecontrol из инитскриптов. Для обоих характерна настройка
> переменных окружения из /etc/sysconfig/{%name} с переключением на
> непривилегированного пользователя через su. Вот в этот момент и
> надо действовать по сценарию coreutils::su::Test case 2, а
> именно: изменить $TERM $HOME $SHELL $USER $LOGNAME как при "su
> -", но не потерять всех остальных переменных окружения!

Думаю, что поведение настройщиков не совсем логично.
Более естественным была бы настройка окружения после переключения.

> Вопрос: будут ли предприняты действия по изменению
> фунциональности SimplePAMApps::su?

А надо ли?  Сделав специализированный shell, который будет подправлять
окружение и затем запускать обычный shell, можно в сочетании с "su ab"
добиться ещё большей гибкости, поскольку вы можете сами определить, какие
именно переменные среды вам нужно переустановить.

> Насколько я понимаю,
> coreutils::su вряд ли удастся задействовать в ALT?

С помощью известных средств можно задействовать что угодно.
Но это не самая лучшая идея.

> P.S. Кстати, поведение coreutils::su "более прямое", что ли. В

Нет, оно менее последовательное.

> затруднении от применения SimplePAMApps::su в виде "su
> <username>" оказывалось уже немало людей. С coreutils::su в него
> попасть гораздо труднее.

Однако в случае попадания вылезать дольше.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]