[devel] commoncap vs. proftpd?

[devel] commoncap vs. proftpd?

[Peter V. Saveliev]

...

Есть машинка на 2.6wks.

[root@kehlisaari root]# ntpdate ntp0.zenon.net
16 Mar 00:37:13 ntpdate[12307]: cap_set_proc failed
[root@kehlisaari root]# modprobe realtime
[root@kehlisaari root]# tail /var/log/messages
<skip />
Mar 15 23:51:36 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_ROOT: 
unable to setegid(): Operation not permitted 
Mar 15 23:51:37 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_RELINQUISH: 
unable to seteuid(session.uid): Operation not permitted 
Mar 15 23:51:37 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_ROOT: 
unable to setegid(): Operation not permitted 
<skip />


Правильно ли я понимаю, что отныне либо proftpd, либо ntp*? Ибо первый не 
работает с commoncap, а вторые не работают без realtime.


-- 
Peter V. Saveliev

[devel] Re: commoncap vs. proftpd?

[Konstantin A. Lepikhov]

Hi Peter!

Tuesday 15, at 11:56:10 PM you wrote:

> ...
> 
> Есть машинка на 2.6wks.
> 
> [root@kehlisaari root]# ntpdate ntp0.zenon.net
> 16 Mar 00:37:13 ntpdate[12307]: cap_set_proc failed
> [root@kehlisaari root]# modprobe realtime
> [root@kehlisaari root]# tail /var/log/messages
> <skip />
> Mar 15 23:51:36 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_ROOT: 
> unable to setegid(): Operation not permitted 
> Mar 15 23:51:37 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_RELINQUISH: 
> unable to seteuid(session.uid): Operation not permitted 
> Mar 15 23:51:37 kehlisaari proftpd[10781]: kehlisaari.home - PRIVS_ROOT: 
> unable to setegid(): Operation not permitted 
> <skip />
> 
> 
> Правильно ли я понимаю, что отныне либо proftpd, либо ntp*? Ибо первый не 
> работает с commoncap, а вторые не работают без realtime.
они оба не работают без realtime/capability

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [devel] Re: commoncap vs. proftpd?

[Peter V. Saveliev]

On Wednesday 16 March 2005 00:01, Konstantin A. Lepikhov wrote:
<skip />
> они оба не работают без realtime/capability

Да, сейчас проверил -- траблы с proftpd начинаются после загрузки именно 
realtime :)

-- 
Peter V. Saveliev

[devel] Re: commoncap vs. proftpd?

[Konstantin A. Lepikhov]

Hi Peter!

Wednesday 16, at 12:11:52 AM you wrote:

> On Wednesday 16 March 2005 00:01, Konstantin A. Lepikhov wrote:
> <skip />
> > они оба не работают без realtime/capability
> 
> Да, сейчас проверил -- траблы с proftpd начинаются после загрузки именно 
> realtime :)
ну собственно никто и не обещал, что оно будет с realtime работать ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

Re: [devel] Re: commoncap vs. proftpd?

[Peter V. Saveliev]

On Wednesday 16 March 2005 00:25, Konstantin A. Lepikhov wrote:

<skip />

Про то и речь: 

<quote author="Konstantin A. Lepikhov">
> ну собственно никто и не обещал, что оно будет с realtime работать ;)
</quote>

Пусть и не совсем,

<quote author="Konstantin A. Lepikhov">
> > > они оба не работают без realtime/capability
</quote>

но: ntp _без_ него не работает, а proftpd не работает _с_. Про это, 
собственно, и вопрос: это нормально для всех 2.6, нормально для 2.6wks, или 
это теперь политика партии и ntp на одной машине с proftd не жить? Или я 
где-то запутался с новыми невозможностями новых ядер?

-- 
Peter V. Saveliev

[devel] Re: commoncap vs. proftpd?

[Konstantin A. Lepikhov]

Hi Peter!

Wednesday 16, at 01:00:36 AM you wrote:

<skip>
> Пусть и не совсем,
> 
> <quote author="Konstantin A. Lepikhov">
> > > > они оба не работают без realtime/capability
> </quote>
> 
> но: ntp _без_ него не работает, а proftpd не работает _с_. Про это, 
> собственно, и вопрос: это нормально для всех 2.6, нормально для 2.6wks, или 
> это теперь политика партии и ntp на одной машине с proftd не жить? Или я 
> где-то запутался с новыми невозможностями новых ядер?
это ненормально в общем случае, но предсказуемо для wks26. Workaround для
этого один - вместо realtime использовать capability, с ним
восстанавливается поведение как в std26.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR