Re: [devel] Writing initscript: is pidfile needed?

[Andrei Bulava <abulava@altlinux.ru>]

Sviatoslav Sviridov wrote:
> Andrei Bulava wrote:

<skip />

>> Ничто не мешает класть pidfile в /var/run/tor/<pidfile>.
>> /var/run/tor должна принадлежать root и иметь права rwx для группы,
>> к которой принадлежит псевдопользователь, под которым будет
>> запускаться tor.
> 
> 
> Хм... тоже вариант... однако он мне почему-то не пришел в голову... 
> подозреваю, что на это повлияло созерцание /var/run на localhost...
> не заметил я там подкаталогов, доступных по записи пользователю либо 
> группе, отличным от root... Есть такие прецеденты?

Просто большинство из того, что вы искали, лежит по chroot'ам :-)

# ls -ald /var/lib/nut/var/lib/upsd
drwx-wx--T  2 root upsdrv 4096 Jul  8 08:43 /var/lib/nut/var/lib/upsd
# ls -al /var/lib/nut/var/lib/upsd
total 16
drwx-wx--T  2 root   upsdrv 4096 Jul  8 08:43 .
drwx--x---  3 root   upsdrv 4096 Aug  5  2004 ..
srw-rw----  1 upsdrv upsdrv    0 Jul  8 08:43 hidups-hiddev0
-rw-r--r--  1 upsdrv upsdrv    6 Jul  8 08:43 hidups-hiddev0.pid
-rw-r--r--  1 upsd   upsd      6 Jul  8 08:43 upsd.pid
# id upsd
uid=115(upsd) gid=426(upsd) groups=426(upsd),116(upsdrv)

# ls -ald /var/lib/mysql
drwxrws--t  8 root mysql 4096 Jul  8 08:44 /var/lib/mysql
# ls -al /var/lib/mysql/*.pid
-rw-rw----  1 mysql mysql 6 Jul  8 08:44 /var/lib/mysql/mysqld.pid

> Это нормально с точки зрения ALT Security Policy?

Будет нормально с нижеследующими поправками по следам осмотра nut, 
упакованного ldv@, писавшим это Policy:

/var/run/tor должна принадлежать root, а для группы,
к которой принадлежит псевдопользователь, под которым будет
запускаться tor, на эту директорию хватит и прав -wx. Насчёт sticky бита 
  на эту же директорию - его тоже нужно выставить.

-- 
// AB1002-UANIC