[devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Slava Dubrovskiy]

Здравствуйте.

Исправляя [Bug 8592]

>- в /etc/cron.d/lightsquid можно положить такое:
>45 03 * * * root /bin/su - -c /usr/sbin/lightparser.pl -s /bin/sh _lightsquid
>
>- пользователя _lightsquid надо добавлять в группу squid
>  
Столкнулся с тем, что чтобы получить возможность читать /var/log/squid/
необходимо быть или root или входить в группу squid. Но если я создаю
псевдопользователя и в %pre добавляю пользователя с вхождением в группу
squid то возможна ошибка, если группы squid не существует, т.к. совсем
недавно попросили убрать зависимость на squid [#8352]

Как быть? Надо опять проставлять зависимость на пакет squid?
Может запускать парсер из под рута, а вот .cgi скрипты пусть работают от
пользователя lightsquid?

-- 
С уважением,
Дубровский Вячеслав.

Re: [devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Aleksey Avdeev]

Slava Dubrovskiy пишет:
> Здравствуйте.
> 
> Исправляя [Bug 8592]
> 
> 
>>- в /etc/cron.d/lightsquid можно положить такое:
>>45 03 * * * root /bin/su - -c /usr/sbin/lightparser.pl -s /bin/sh _lightsquid
>>
>>- пользователя _lightsquid надо добавлять в группу squid
>> 
> 
> Столкнулся с тем, что чтобы получить возможность читать /var/log/squid/
> необходимо быть или root или входить в группу squid. Но если я создаю
> псевдопользователя и в %pre добавляю пользователя с вхождением в группу
> squid то возможна ошибка, если группы squid не существует, т.к. совсем
> недавно попросили убрать зависимость на squid [#8352]
> 
> Как быть? Надо опять проставлять зависимость на пакет squid?
> Может запускать парсер из под рута, а вот .cgi скрипты пусть работают от
> пользователя lightsquid?
> 

1. Добавить во входящую в пакет документацию файл README.ALT (лучше 
-- README.ALT-ru_RU.KOI8-R ;-)) с описанием необходимых действий.

2. В %post -- выводить сообщение об этом.

-- 

С уважением. Алексей.

Re: [devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 580 bytes --]

On Tue, Dec 06, 2005 at 05:19:51PM +0200, Slava Dubrovskiy wrote:
> Здравствуйте.
> 
> Исправляя [Bug 8592]
> 
> >- в /etc/cron.d/lightsquid можно положить такое:
> >45 03 * * * root /bin/su - -c /usr/sbin/lightparser.pl -s /bin/sh _lightsquid

А зачем это, извините, надо?

[...]
> Может запускать парсер из под рута, а вот .cgi скрипты пусть работают от
> пользователя lightsquid?

Запускать парсер из под рута опасно для здоровья вашего сервера.
Пусть лучше парсер вследствие ошибки выполняет более или менее
произвольный код с меньшими правами.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Denis Ovsienko]

> Столкнулся с тем, что чтобы получить возможность читать
> /var/log/squid/ необходимо быть или root или входить в группу squid.
> Но если я создаю псевдопользователя и в %pre добавляю пользователя с
> вхождением в группу squid то возможна ошибка, если группы squid не
> существует, т.к. совсем недавно попросили убрать зависимость на squid
Наверное, наиболее правильным решением будет мне в squid.spec изменить
%pre на %pre common (так как %files используют группу squid), а вам --
поставить зависимость на squid-common. Можете повесить баг и
заблокироваться им, пока я занят.

-- 
    DO4-UANIC

[devel] Re: Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Michael Shigorin]

On Tue, Dec 06, 2005 at 05:19:51PM +0200, Slava Dubrovskiy wrote:
> Как быть?

||:

:)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[devel] Re: Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Michael Shigorin]

On Tue, Dec 06, 2005 at 07:15:26PM +0300, Dmitry V. Levin wrote:
> > Исправляя [Bug 8592]
> > >- в /etc/cron.d/lightsquid можно положить такое:
> > >45 03 * * * root /bin/su - -c /usr/sbin/lightparser.pl -s /bin/sh _lightsquid
> А зачем это, извините, надо?

Эээ... кажется, там было "#..."

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/