Re: [devel] postfix chroot environment

From: Anton Farygin <rider@linux.ru.net>
To: devel@linux.iplabs.ru
Subject: Re: [devel] postfix chroot environment
Date: Sun, 28 Jan 2001 20:11:12 +0300
Message-ID: <3A7452B0.BE34A964@linux.ru.net> (raw)
In-Reply-To: <20010128170344.E17852@LDV.fandra.org>

"Dmitry V. Levin" wrote:
> 
> On Sun, Jan 28, 2001 at 12:05:45PM +0300, Anton Farygin wrote:
> > Всем привет.
> >
> > Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
> > наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.
> >
> > 1. root не получает почту (я насколько понимаю, это решается алиасами,
> > но при установке у меня они не создались)
> 
> Алиасы _должны_ были создаться. Я проверю.
> 
> > 2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts.
> 
> Я добавляю это все в chrooted environment.
> 
> > 3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
> > /var/spool/postfix/etc
> 
> Запланирована проверка dhcp, чтобы он корректно все это делал.
> 
> > И вообще - при любом изменении всего, что связано с сервисами имен
> > пользователю придется компировать /etc/resolv.conf в
> > /var/spool/postfix/etc/
> 
> Я добавляю соотвествующий код в %_initdir/postfix и другие
> chrooted-сервисы (junkbuster, например).

Не совсем все просто.. в некторых моментах придется каким-то образом
изголяться. Например: в случае, если клиентская машина забирает
настрйоки сети по DHCP, то /etc/resolv.conf должен копироваться в chroot
environment сразу после выполнения dhcpdc. Либо патчить клиента dhcp
либо... :-(

Кстати, может быть я что-то забыл из вышеперчисленного... например LDAP.
В него ведь можно забросить ЛЮБЫЕ конфигурационные файлы.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel