RE: [COMM] кошерный запуск процесса

RE: [COMM] кошерный запуск процесса

[Eugene.Ostapets]

[-- Attachment #1: Type: text/plain, Size: 854 bytes --]



> Это извините "за мухами с молотком" :) Софтинка тупо раз в секунду
> конектится к БД, собирает данные, формирует письмо и запыживает
> sendmail-у :) Демонизировать ее смысла не вижу, не достойна.
Любое решение, кроме демонизации является слишком сложным и не достойным внимания.

> Да и честно говоря не знаю как это делается :)
man fork
> > uid/gid. На чем написанн софт? Для пущей надежности можно еще и в
> chroot'е
> Софт (сильно сказано) написан на C.
man setreuid
man setrugid
man 2 chroot
> так чтооооо... есть еще варинаты?
> Ну я не против ее демонизировать, и менять uid/gid - но тогда может
> подскажите где найти примеры как ЭТО делать на C?
> 
Если описания этих четырех вызовов не хватит для написания программы - посмотри в исходники любого ftp сервера в составе дистрибутива.

-- 
С уважением,
Евгений Остапец

[-- Warning: decoded text below may be mangled, UTF-8 assumed --]
[-- Attachment #2: Остапец, Евгений.vcf --]
[-- Type: text/x-vcard; name="Остапец, Евгений.vcf", Size: 314 bytes --]

BEGIN:VCARD
VERSION:2.1
N:Ostapets;Eugene
FN:Îñòàïåö, Åâãåíèé
ORG:Kvazar-Micro Education;Education Center
TEL;WORK;VOICE:6491
ADR;WORK:;;;Kyiv;;04136;Ukraine
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:Kyiv 04136=0D=0AUkraine
EMAIL;PREF;INTERNET:Eugene.Ostapets@kvazar-micro.com
REV:20041221T124152Z
END:VCARD

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Eugene.Ostapets@kvazar-micro.com wrote:
> man fork
> man setreuid
> man setrugid
> man 2 chroot
угу.... зашибись :) попытаюсь но сильно сумневаюсь ;)

> Если описания этих четырех вызовов не хватит для написания программы -посмотри в исходники любого ftp сервера в составе дистрибутива.
ага... чую после этого программа вырастет раза в три :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Alexey V. Novikov]

On 10.02.2005 15:42, Alexey Morsov пишет:

>
> Eugene.Ostapets@kvazar-micro.com wrote:
>
>> man fork
>> man setreuid
>> man setrugid
>> man 2 chroot
>
> угу.... зашибись :) попытаюсь но сильно сумневаюсь ;)
>
можно ограничиться только fork, если ее сразу запускать от нужного 
пользователя.

>> Если описания этих четырех вызовов не хватит для написания программы 
>> -посмотри в исходники любого ftp сервера в составе дистрибутива.
>
> ага... чую после этого программа вырастет раза в три :)
>
для fork, она вырастет на пару строк. правда если прога из одной строки, 
то Вы правы.:)

-- 
WBR, Alexey V. Novikov

Re: [COMM] кошерный запуск процесса

[Grigory Milev]

>>>>> "Alexey" == Alexey Morsov <samurai@ricom.ru> writes:

    Alexey> Eugene.Ostapets@kvazar-micro.com wrote:
    >> man fork man setreuid man setrugid man 2 chroot
    Alexey> угу.... зашибись :) попытаюсь но сильно сумневаюсь ;)

    >> Если описания этих четырех вызовов не хватит для написания программы
    >> -посмотри в исходники любого ftp сервера в составе дистрибутива.
    Alexey> ага... чую после этого программа вырастет раза в три :)
Ничего подобного, для демонизации и смены владельца надо добавить всего
несколько строк, а вот для chroot еще понадобиться несколько скриптикова
накрапать, но то-же не есть большой проблемы. Можешь еще на ircd посмотреть
как на пример.

+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Grigory Milev wrote:
> Ничего подобного, для демонизации и смены владельца надо добавить всего
так... про демонизацию понял... бду пробовать...
А вот с владельцем... хм... реального то юзер авсе-равно заводить 
прийдется?

> несколько строк, а вот для chroot еще понадобиться несколько скриптикова
Ну вотв чрут ее закапыть видимо не буду - она ничего не слушает... 
никаких конектов не принимает... так что.... смысл?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Grigory Milev]

>>>>> "Alexey" == Alexey Morsov <samurai@ricom.ru> writes:

    Alexey> Grigory Milev wrote:
    >> Ничего подобного, для демонизации и смены владельца надо добавить всего
    Alexey> так... про демонизацию понял... бду пробовать...  А вот с
    Alexey> владельцем... хм... реального то юзер авсе-равно заводить
    Alexey> прийдется?
Естественно, если хочется что-бы процесс от каого-то юзверя вращался, сей
юзверь должен существовать, можно с shell=/dev/null и home=/dev/null

    >> несколько строк, а вот для chroot еще понадобиться несколько
    >> скриптикова
    Alexey> Ну вотв чрут ее закапыть видимо не буду - она ничего не
    Alexey> слушает... никаких конектов не принимает... так что.... смысл?
А это не суть, что-то ведь твоя софтина делает, а раз делает, значит к ней
как-то доколупаться можно. Хотя, если она только "Hello world" рисует, то это
будет сделать проблематично :-))

+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Grigory Milev wrote:
> Естественно, если хочется что-бы процесс от каого-то юзверя вращался, сей
> юзверь должен существовать, можно с shell=/dev/null и home=/dev/null
Осознал :) Окей.. сделаем... :)
Ее бы еще в пакет завернуть - ну чтобы уж совсем кошернооо :)
Пока в пакетам мне не ясно что делать на этапе %install
(читаю atmsk)

> А это не суть, что-то ведь твоя софтина делает, а раз делает, значит к ней
> как-то доколупаться можно. Хотя, если она только "Hello world" рисует, то это
Врядли к ней можно доколупаться... ибо она делает запрос к удаленному 
mysql серверу и результат отправляет по почте командой sendmail :)
Собственно :)


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Andriy Dobrovol's'kii]

Alexey Morsov wrote:
> 
> Врядли к ней можно доколупаться... ибо она делает запрос к удаленному 
> mysql серверу и результат отправляет по почте командой sendmail :)
> Собственно :)
> 
> 
Тренируетесь в написании спам-роботов? ;)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Andriy Dobrovol's'kii wrote:
> Alexey Morsov wrote:
> 
>>Врядли к ней можно доколупаться... ибо она делает запрос к удаленному 
>>mysql серверу и результат отправляет по почте командой sendmail :)
>>Собственно :)
>>
>>
> 
> Тренируетесь в написании спам-роботов? ;)
Да нет, что вы... еще чего не хватало :)
Это у нас сервис для клиентов такой - аллерты :)


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Grigory Milev]

>>>>> "Alexey" == Alexey Morsov <samurai@ricom.ru> writes:

    Alexey> Grigory Milev wrote:
    >> Естественно, если хочется что-бы процесс от каого-то юзверя вращался,
    >> сей юзверь должен существовать, можно с shell=/dev/null и
    >> home=/dev/null
    Alexey> Осознал :) Окей.. сделаем... :) Ее бы еще в пакет завернуть - ну
    Alexey> чтобы уж совсем кошернооо :) Пока в пакетам мне не ясно что делать
    Alexey> на этапе %install (читаю atmsk)
Установить нужные файлы в: fakeroot/usr/bin и т.д.

    >> А это не суть, что-то ведь твоя софтина делает, а раз делает, значит к
    >> ней как-то доколупаться можно. Хотя, если она только "Hello world"
    >> рисует, то это
    Alexey> Врядли к ней можно доколупаться... ибо она делает запрос к
    Alexey> удаленному mysql серверу и результат отправляет по почте командой
    Alexey> sendmail :) Собственно :)
MySQL сервер может какую-нить лажу вернуть :-)

+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Grigory Milev wrote:

> Установить нужные файлы в: fakeroot/usr/bin и т.д.
Я понимаю что оно должно делать... только оно не делает... ругается что 
нет такой дирректории - дело в макросах или где-то тут...
не знаю.. надо копать доки
сейчас то у меня в спеке стоит голый %install
надо ему что-то объяснить...

> MySQL сервер может какую-нить лажу вернуть :-)
только в случае покладания лажы в него (не ко мне) и некорректной 
обработки resultset-а мной ;)
В принципе программулина не моя и работает успешно уже пару месяцев ан 
другом хосте (под RH8)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Eugene.Ostapets@kvazar-micro.com wrote:
> man fork
Работает :)

> man setreuid
> man setrugid
использовал setuid, setgid - это так ли уж фажно? вродед работает и 
пнормально работает, как требуется :)

> man 2 chroot
Работает :)

Вот... теперь при $demon - d он запускает демона сохраняя его pid в 
файл, а при $demon -s убивает его считав pid из файла..
Круто!

Но осталось два момента:
пути к chroot, log, pid файла ну и еще host к которому конектироваться 
будет... что бы уж совсем кошрено их бы вынести в файл .conf, но как из 
него потом читать попроще?
Пробовал fscanf(file,"%s = %s", &name, &value) по строкам... читает... и 
даже коменты различает, но это как-то очень жестко и не очень удобно.
Есть ли другие способы?

И второй момент - собственно установка UID\GID - чем можно получить ID 
по имени?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Eugene Prokopiev]

Прошу прощения, что я так поздно вмешиваюсь, но не могу молчать :)

Люди, вы звери!

start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE" --expect-user 
$USER -- $BINFILE $OPTIONS

Этого в стартовом скрипте хватило бы выше крыши.

Я понимаю, что лучше день потерять, потом за час долететь, но надо же 
иметь предел фантазии :)

-- 
С уважением, Прокопьев Евгений

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

И снова про коШшшерный запуск процесса %-)
кто-нибудь может объяснить почему имея

[root@test init.d]# cat mailsender
#!/bin/sh
#
# mailsender    start and stop mailsender process
#
# chkconfig: 345 90 10
#
# description:  mailsender is to send alerts via email
#
# processname: mailsender
# pidfile: /var/run/mailsender.pid
#
# Source function library.
. /etc/init.d/functions

LOCKFILE=/var/lock/subsys/mailsender
PIDFILE=/var/run/mailsender.pid
RETVAL=0

start() {
#    is_yes "$NETWORKING" || return 0
      start_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE"
--expect-user webmaster -- mailsender -d
      RETVAL=$?
      return $RETVAL
}

stop() {
      stop_daemon --pidfile "$PIDFILE" --lockfile "$LOCKFILE"
--expect-user webmaster mailsender
      RETVAL=$?
      return $RETVAL
}

restart() {
      stop
      start
}

case "$1" in
          start)
          start
          ;;
          stop)
          stop
          ;;
     restart)
          restart
          ;;
     status)
          status --pidfile "$PIDFILE" --expect-user webmaster mailsender
          RETVAL=$?
          ;;
     *)
          msg_usage "${0##*/} {start|stop|restart|status}"
          RETVAL=1
esac

exit $RETVAL

(фактически скопировал с cyrus-imapd)

далее, имеем следующее безобразие:

[root@test init.d]# service mailsender status
mailsender is stopped
[root@test init.d]# service mailsender start
Starting mailsender service:
                                                [ DONE ]
[root@test init.d]# ps aux|grep mailsender
root      7867  0.0  0.2  2056  540 pts/0    S    14:15   0:00
/usr/local/bin/mailsender -d
[root@test init.d]# service mailsender status
mailsender is dead, but subsystem is locked
[root@test init.d]# ps aux|grep mailsender
root      7867  0.0  0.3  2104  776 pts/0    S    14:15   0:00
/usr/local/bin/mailsender -d
[root@test init.d]# service mailsender stop
Service mailsender is not running.
                                                [PASSED]
[root@test init.d]# ps aux|grep mailsender
root      7867  0.0  0.3  2104  776 pts/0    S    14:15   0:00
/usr/local/bin/mailsender -d
[root@test init.d]# ls -l /var/run/|grep mail
drwxrwxr-x  2 root      mail     4096 Feb 14 17:39 amavis
drwxrwsr-t  2 root      mail     4096 Feb 14 17:39 clamav
drwxr-x--x  2 mailgraph root     4096 Feb 14 17:39 mailgraph
[root@test init.d]# ls -l /var/lock/subsys/|grep mail
[root@test init.d]# kill 7867
[root@test init.d]# ps aux|grep mailsender

:(

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM][JT] кошерный запуск процесса

[Vasya Makarov]

Alexey Morsov пишет:
...
> Starting mailsender service:
>                                                [ DONE ]
...
> [root@test init.d]# service mailsender status
> mailsender is dead, but subsystem is locked
...
> 
Кажися сервис мёртвеньким родился ;)

-- 
Regards,
Vasya

Re: [COMM][JT] кошерный запуск процесса

[Alexey Morsov]

Vasya Makarov wrote:
> Кажися сервис мёртвеньким родился ;)
А кажись его start-demon таким родил - PID файла не наблюдается... :(


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru