From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ldv@altlinux.org>
Date: Thu, 15 May 2003 17:55:01 +0400
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Devel discussion list <devel@altlinux.ru>
Subject: Re: [devel] service pidfile expect-user
Message-ID: <20030515135501.GB25519@basalt.office.altlinux.org>
Mail-Followup-To: ALT Devel discussion list <devel@altlinux.ru>
References: <20030515130406.GB30200@solemn.turbinal.org>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="ADZbWkCsHQ7r3kzd"
Content-Disposition: inline
In-Reply-To: <20030515130406.GB30200@solemn.turbinal.org>
X-fingerprint: 9658 398D 181B 1200 8FC5  26B8 F6F8 846B C1E2 3429
Sender: devel-admin@altlinux.ru
Errors-To: devel-admin@altlinux.ru
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: devel@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Id: <devel.altlinux.ru>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/devel/>
Archived-At: <http://lore.altlinux.org/devel/20030515135501.GB25519@basalt.office.altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

--ADZbWkCsHQ7r3kzd
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, May 15, 2003 at 05:04:06PM +0400, Alexey Tourbin wrote:
> 1) как правильно создавать/удалять pidfile'ы?
> 
> Есть два варианта:
> - демон создает pidfile
> - скрипты инициализации создают pidfile
> 
> Какой из этих вариантов лучше?  В случае с POSIX threads?

В любом случае лучше, когда это делает демон.
В принципе, это start-stop-daemon тоже умеет, но лучше избегать.
Интерфейса к некоторым экзотическим возможностям start-stop-daemon'а через
start/stop_daemon ещё нет.

> Демон также умеет удалять собственный pidfile, но после droppirv
> он этого сделать уже не может.  Кто должен удалить pidfile?

Если демон не сможет, то это сделает stop_daemon.

> 2) --expect-user root template
> 
> Почему здесь нужен root, если большинство демонов полностью
> сбрасывают права до template?  Т.е. если он ещё не успел сбросить права,
> то его всё равно можно остановить?  Но это киляние рутовых процессов.

Это пример (сделанный на основе crond, который остаётся root'ом).
Как правило, используется в случаях, когда главный процесс остаётся
root'ом, в то время как порождённые процессы работают с другими правами.
Есть и другие примеры, в которых --expect-user другой, скажем,
/etc/init.d/scanlogd


--
ldv

--ADZbWkCsHQ7r3kzd
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE+w5w19viEa8HiNCkRAow6AJwKWkSGlTpOBihFLhHAnK9jNnaVXwCeIyEp
EGUXAgLsqGPVkTcS3IUVqUM=
=dhWP
-----END PGP SIGNATURE-----

--ADZbWkCsHQ7r3kzd--