[COMM] кошерный запуск процесса

[COMM] кошерный запуск процесса

[Alexey Morsov]

Привет,

на mailserver-е (ALM2.4) должна запускаться и работать наша программка, 
которая конектится к mysql на другом хосте, и полученные данные 
рассылает на email-ы клиентов.

Собственно проверяли - работает. Но пускать ее от рута нияз, если я 
правильно понимаю политику партии ;) К тому же в заголовках сообщения 
получается что From: webmaster@ricom.ru а в ReplyTo: root@ ну и реально 
оно от root-а и уходит... Тоже некошерно.

Собственно вопрос - можно заставить ее работать? Webmaster в системе 
есть только как mail alias. Имеет ли смысл его завести как пользователся 
с shell=/dev/null или есть другой способ?

PS: Это чатный случай, но и вообще хотелось бы узнать как в ALT 
правильно пускать свои процессы НЕ из под root-а? (процессы постоянно 
висят в памяти и соотвественно загружаются при старте системы)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Grigory Milev]

>>>>> "Alexey" == Alexey Morsov <samurai@ricom.ru> writes:

    Alexey> Привет, на mailserver-е (ALM2.4) должна запускаться и работать
    Alexey> наша программка, которая конектится к mysql на другом хосте, и
    Alexey> полученные данные рассылает на email-ы клиентов.

    Alexey> Собственно проверяли - работает. Но пускать ее от рута нияз, если
    Alexey> я правильно понимаю политику партии ;) К тому же в заголовках
    Alexey> сообщения получается что From: webmaster@ricom.ru а в ReplyTo:
    Alexey> root@ ну и реально оно от root-а и уходит... Тоже некошерно.
Это вообще не проблема, просто правильные заголовки генерировать и отсылать
самому, а не через mailto. 

    Alexey> Собственно вопрос - можно заставить ее работать? Webmaster в
    Alexey> системе есть только как mail alias. Имеет ли смысл его завести как
    Alexey> пользователся с shell=/dev/null или есть другой способ?

    Alexey> PS: Это чатный случай, но и вообще хотелось бы узнать как в ALT
    Alexey> правильно пускать свои процессы НЕ из под root-а? (процессы
    Alexey> постоянно висят в памяти и соотвественно загружаются при старте
    Alexey> системы)
Так в чем проблема? Стартуешь от рута, а ключиком к софтинке указываешь от
какого пользователя работать. Софтинка должна при демонизировании изменять
uid/gid. На чем написанн софт? Для пущей надежности можно еще и в chroot'е
запускать.

+--------------------------------------------------------+
Grigory Milev	mailto:week@altlinux.ru
ALT Linux Team	http://www.altlinux.ru
+--------------------------------------------------------+
Life too beautiful and interesting. Don't worry, be happy.

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Grigory Milev wrote:
>>>>>>"Alexey" == Alexey Morsov <samurai@ricom.ru> writes:
> 
> 
>     Alexey> Привет, на mailserver-е (ALM2.4) должна запускаться и работать
>     Alexey> наша программка, которая конектится к mysql на другом хосте, и
>     Alexey> полученные данные рассылает на email-ы клиентов.
> 
>     Alexey> Собственно проверяли - работает. Но пускать ее от рута нияз, если
>     Alexey> я правильно понимаю политику партии ;) К тому же в заголовках
>     Alexey> сообщения получается что From: webmaster@ricom.ru а в ReplyTo:
>     Alexey> root@ ну и реально оно от root-а и уходит... Тоже некошерно.
> Это вообще не проблема, просто правильные заголовки генерировать и отсылать
> самому, а не через mailto. 
а он у меня отправляет путем sendmail < Buffer
Где Buffer собственно содержит весь текст письма с заголовками :)

> Так в чем проблема? Стартуешь от рута, а ключиком к софтинке указываешь от
> какого пользователя работать. Софтинка должна при демонизировании изменять
Это извините "за мухами с молотком" :) Софтинка тупо раз в секунду 
конектится к БД, собирает данные, формирует письмо и запыживает 
sendmail-у :) Демонизировать ее смысла не вижу, не достойна.
Да и честно говоря не знаю как это делается :)
> uid/gid. На чем написанн софт? Для пущей надежности можно еще и в chroot'е
Софт (сильно сказано) написан на C.
так чтооооо... есть еще варинаты?
Ну я не против ее демонизировать, и менять uid/gid - но тогда может 
подскажите где найти примеры как ЭТО делать на C?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] кошерный запуск процесса

[Eugene Prokopiev]

пускания от рута она, конечно, не достойна. Гляньте в /etc/init.d - там 
много примеров, как надо это делать не от рута ;)

-- 
С уважением, Прокопьев Евгений

Re: [COMM] кошерный запуск процесса

[Alexey Morsov]

Eugene Prokopiev wrote:
> пускания от рута она, конечно, не достойна. Гляньте в /etc/init.d - там 
> много примеров, как надо это делать не от рута ;)
Да я уже насобачился пускать ее рутом а она сама себе seetuid, setgid :) 
и в chroot тоже ;)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru