From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ujo@sema.ru>
Date: Wed, 11 Aug 2004 15:31:13 +0400
From: "Artem K. Jouravsky" <tema@sema.ru>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?B?8NLPwszFzcvBINMgz9TL?=
	=?koi8-r?B?0tnUycXNIHdlYi3T1NLBzsnexcs=?=
Message-ID: <20040811113113.GB13243@ujo.office.sema.ru>
Mail-Followup-To: community@altlinux.ru
References: <20040810114227.GA2293@AKRASAVIN.localdomain>
	<20040810114814.GI15976@notebook.wrarsdomain>
	<20040810115522.GB2293@AKRASAVIN.localdomain>
	<4118BAB4.5030608@ricom.ru> <1603885234.20040811175555@ngs.ru>
	<411A00FC.3030604@ricom.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <411A00FC.3030604@ricom.ru>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 11 Aug 2004 11:31:14 -0000
Archived-At: <http://lore.altlinux.org/community/20040811113113.GB13243@ujo.office.sema.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Aug 11, 2004 at 03:20:28PM +0400, Alexey Morsov wrote:
> >    Где-то читал, что все порты до 1024(?) могут слушать только
> >    программы, запущенные с правами root, а все остальные порты могут
> >    слушать программы с правами менее крутыми. Не знаю насколько это
> >    правда, но может быть именно это и побудило админа к подобному
> >    шагу?!...
Да там стоит русский Апач, очевидно, на это уже указывали.

> ну почти... правда apache то запускаться как раз с правами не 
> root а nobody (т.е. запускаеться он может и с root но после 
> запуска работает как nobody)
Запускается как root, открывает порт из привилегированного диапазона и
становится nobody. 

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Save gas, don't use the shell.