ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Arseny Maslennikov <arseny@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Cc: sisyphus@lists.altlinux.org
Subject: Re: [devel] Пользователь и группа для prosody
Date: Sun, 17 May 2020 18:53:40 +0300
Message-ID: <20200517155340.GA4190856@cello> (raw)
In-Reply-To: <20200517144055.GA2073276@portlab>

[-- Attachment #1: Type: text/plain, Size: 2988 bytes --]

On Sun, May 17, 2020 at 05:40:55PM +0300, Vladimir D. Seleznev wrote:
> Hi!
> 
> Сейчас для пакета prosody создаётся пользователь и группа с именем
> _prosody, в то время как апстрим по-умолчанию ожидает имя prosody, и это
> в пакете никак не учитывается. Эту проблему можно решить или созданием
> для пакета пользователя и группы ожидаемого имени, или правкой
> исходников.
> 
> У обоих способов решения проблемы есть минусы: в первом случае теряется
> обратная совместимость, и пользователям надо вручную предпринять
> действия для переезда, во втором надо следить, чтобы ничего не
> разъехалось.
> 
> В задании #251769 некоторые исправления работоспособности prosody, а
> заодно создание пользователя и группы с именем, ожидаемые апстримом, и
> громким сообщением при обновлении пакета о необходимости проверить
> конфигурацию.
> 
> Я не уверен, что это хороший способ поправить ситуацию, и не уверен,
> какой из двух хуже. Если у кого-то есть идеи лучше или возражения —
> озвучьте. Если возражений не будет — отправлю это задание в Сизиф в
> среду.
> 

Бегло посмотрел
http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/util/startup.lua;h=24ed60267882d8ce44b00fa2292d295ecb891504;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l446

Упоминаются prosody_user, prosody_group на строчках 465-466. У нас по
крайней мере в сервис-юните написано "запускать/останавливать при помощи
/usr/bin/prosodyctl", т. е. эта функция используется. Может быть,
в конфигурации по умолчанию можно это указать?

FWIW: в Debian, например, пишут:
User=prosody
Group=prosody
<...>
ExecStart=/usr/bin/prosody

т. е. осуществляют setgid/setuid самостоятельно и сразу запускают
деймон с правильными привилегиями, что вполне соответствует комментарию
на строке 448 по ссылке выше.

Думаю, сохранить uid:gid _prosody:_prosody, наверное, не
так-то и сложно.

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

  parent reply	other threads:[~2020-05-17 15:53 UTC|newest]

Thread overview: 11+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2020-05-17 14:40 Vladimir D. Seleznev
2020-05-17 15:06 ` Grigory Ustinov
2020-05-18 13:50   ` Sergey V Turchin
2020-05-18 15:37     ` [devel] pseudouser policy (was: Пользователь и группа для prosody) Michael Shigorin
2020-05-17 15:53 ` Arseny Maslennikov [this message]
2020-05-17 16:06   ` [devel] Пользователь и группа для prosody Vladimir D. Seleznev
2020-05-17 16:46     ` Arseny Maslennikov
2020-05-17 17:16       ` Vladimir D. Seleznev
2020-05-17 19:34         ` Arseny Maslennikov
2020-05-17 17:41 ` Dmitry V. Levin
2020-05-18 15:30   ` Vladimir D. Seleznev

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20200517155340.GA4190856@cello \
    --to=arseny@altlinux.org \
    --cc=devel@lists.altlinux.org \
    --cc=sisyphus@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git