Re: [sisyphus] gkrellm

["Andriy Dobrovol's'kii" <dobr@iop.kiev.ua>]

Sergey Vlasov wrote:
> On Fri, Dec 26, 2003 at 06:10:26PM +0200, Andriy Dobrovol's'kii wrote:
> 
>>Sergey Vlasov wrote:
>>
>>>On Fri, Dec 26, 2003 at 05:51:39PM +0200, Andriy Dobrovol's'kii wrote:
>>>
>>>
>>>>У меня гкрелм перестал мониторить сетевую карту. Как это исправить?
>>>
>>>
>>>Ядро обновлялось?  В 2.4.22-std-alt12 доступ к статистике сетевых
>>>интерфейсов предоставляется только членам группы proc.
>>>
>>>
>>
>>Было дело. Внесу. Хотя это как-то уже слишком. Графики gkrellm 
>>просто помогают следить, что сеть жива. И потому полезны обычному 
>>пользователю. А включение всех пользователей ради этого в группу 
>>proc... Кажется это вчистую лишает смысла её существование? Или я 
>>что-то не понял? И нужно включать, или включать какого-то служебного 
>>пользователя?
> 
> 
> Ну не всем же пользователям нужно следить за сетью...
> 
> Кстати, на вывод ps/top это тоже влияет - обычный пользователь видит
> только свои процессы.  Это опция CONFIG_HARDEN_PROC из патча
> Openwall.  Включение всех пользователей в группу proc просто
> возвращает всё в исходное состояние - всем разрешено видеть процессы
> всех пользователей и т.п; ничего особо страшного в этом нет -
> изменить всё равно ничего нельзя, просто дополнительный уровень
> защиты.
>
Это, про топ и пользователя, я помнил и так даже удобней. Особенно 
для остальных пользователей системы кроме админа. Может можно как-то 
разделить это? За "живостью" сети, как раз, удобно наблюдать любому 
пользователю. Он как-то уверенней себя чувствует и сразу видит, что 
его NIC жива и пакетики отсылает. А проблемы где-то дальше..., если 
всё застопорилось.

> В очередном дистрибутиве первый пользователь, созданный при
> установке системы, будет включаться в группу proc.
> 
Это хорошо. Но, не забыть бы задокументировать... :)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************