[mdk-re] Правадоступа

[mdk-re] Правадоступа

[Sergey Sokolov]

Добрый вечер!

Разъясните, пожалуйста, почему любой файл xxxxx.rpm пользователем не 
ставится, но при установке от рута _все_ распакованные файлы имеют хозяином 
рута, и от пользователя программы не работают?

____________


С уважением,
Сергей                               renar@inbox.ru 

Re: [mdk-re] Правадоступа

[Sergey Vlasov]

On Fri, 24 Aug 2001 20:49:20 +0400
Sergey Sokolov <renar@inbox.ru> wrote:

> Разъясните, пожалуйста, почему любой файл xxxxx.rpm пользователем не 
> ставится,

Так и надо.  Установка пакетов в систему - привилегия администратора.

> но при установке от рута _все_ распакованные файлы имеют хозяином 
> рута,

Не всегда - для некоторых файлов в пакетах установлены другие
владельцы.  Хотя, действительно, большинство файлов принадлежат
именно руту - пользователям там делать нечего.

> и от пользователя программы не работают?

А вот этого быть не должно, если программа действительно допускает
работу от пользователя (для программ настройки системы это нормально).
С какими пакетами конкретно проблемы?

[mdk-re] Re: [mdk-re] Права доступа

[Sergey Sokolov]

> владельцы.  Хотя, действительно, большинство файлов принадлежат
> именно руту - пользователям там делать нечего.
> 
> > и от пользователя программы не работают?
> 
> А вот этого быть не должно, если программа действительно допускает
> работу от пользователя (для программ настройки системы это нормально).
> С какими пакетами конкретно проблемы?

Конкретно - mondo. Это пакет для полного бэк-апа. При попытке запустить от
пользователя ругается на то, что нет прав доступа к свежесозданным логам и
временным файлам. Я так понимаю, программа, имеющая хозяином рута,
временные файлы создаёт тоже от рута.

____________


С уважением,
Сергей                               renar@inbox.ru 


Now playing: %s

Re: [mdk-re] Re: [mdk-re] Права доступа

[Sergey Vlasov]

On Fri, 24 Aug 2001 21:33:44 +0400
Sergey Sokolov <renar@inbox.ru> wrote:

> > > и от пользователя программы не работают?
> > 
> > А вот этого быть не должно, если программа действительно допускает
> > работу от пользователя (для программ настройки системы это нормально).
> > С какими пакетами конкретно проблемы?
> 
> Конкретно - mondo. Это пакет для полного бэк-апа. При попытке запустить от
> пользователя ругается на то, что нет прав доступа к свежесозданным логам и
> временным файлам.

Тогда все правильно, полный бэк-ап только от рута и можно провести -
иначе не удастся прочитать всю информацию.  И к логам тоже доступ не
дает по соображениям безопасности - иначе пользователь сможет увидеть
недоступные ему в нормальных условиях файлы.

> Я так понимаю, программа, имеющая хозяином рута,
> временные файлы создаёт тоже от рута.

Нет.  Владельцем файла становится пользователь, запустивший программу.
Исключением является случай, когда для программы установлен бит suid -
тогда действительно программа получает права того пользователя,
которому принадлежит исполняемый файл, и может среди прочего выбирать,
кому будут принадлежать создаваемые файлы.