Re: [Comm] su squid ругается

[Terechkov Evgenii <evg@krastel.ru>]

Vitaly Gorshkov пишет:

>> Шелл ещё указать (-s, у сквида шелл вроде /d/null)? Больше чего-то даже
>> в голову ничего не приходит.
>> Вот так у меня давно работает:
>> /usr/bin/nice -n 19 su - -s /bin/sh -c "/usr/bin/sarg -d $TODAY" squid #>/dev/null 2>&1
> ------------------------
> #!/bin/sh
> su - -s /dev/null -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector
> .conf;" squid
>
> ./check-redirector#
> su: setting shell: Permission denied
> ------------------------

Указывать шеллом для запуска команды /d/null - идея по меньшей мере
оригинальная. Я просто имел ввиду, что для пользователя squid у меня на
одной из машинок "из коробки" установлен шелл /d/null. Я не призывал его
юзать. :-)

> #!/bin/sh
> su - -s /bin/sh -c "echo \"http://sex.ru 127.0.0.1/- - GET\" |
> /usr/local/rejik3/redirector /usr/local/rejik3/redirector.c
> onf;" squid
> ./check-redirector#
> http://192.168.0.195/ban/porno.html 127.0.0.1/- - GET
> оставил так.
> squid и rejik заработали.

Если я правильно ошибаюсь, то аргументы "-c" просто передаются шеллу,
заданному -s, запущенному от нужного пользователя. А шелл по умолчанию для
пользователя ставится в /d/null из соображений безопасности.

P.S.: вы бы хоть эти страшненькие кавычки переформатировали. Типа такого:
s/"/'/;s/\\"/"/; А то плохо читается.

P.S.: есть ощущение (не подкреплённое фактами, впрочем), что режик - крив.
Судя по приведённому скрипту.

-- 
                                        С уважением, системный
                                        администратор ООО "Крастел",
                                        Терешков Евгений.