[devel] Права на /var/lib/vz/root

[devel] Права на /var/lib/vz/root

[Dubrovskiy Viacheslav]

[-- Attachment #1: Type: text/plain, Size: 998 bytes --]

Здравствуйте.

Имеею баг https://bugzilla.altlinux.org/show_bug.cgi?id=26292
Суть в том, что на ovz ядре snmpd при запросе snmpwalk -v 2c -c public
localhost dskUsed или snmpwalk -v 2c -c public localhost dskPath
согласно данным в /proc/mounts пытается определить размер и лезет туда
куда доступа у него нет и в результате тормоза.

Для решения есть 2 варианта:
1. Запускать snmpd от root. Что мне совсем не нравится и делать я это не
буду.
2. Добавить юзера snmp в группу _vzctl и на /var/lib/vz/root поставить
права 0750.

Подскажите, установка таких прав на /var/lib/vz/root ничего не сломает?
Так сделать можно?
Или есть лучше решения?

-- 
WBR,
Dubrovskiy Viacheslav


[-- Attachment #2: Криптографическая подпись S/MIME --]
[-- Type: application/pkcs7-signature, Size: 4903 bytes --]

Re: [devel] Права на /var/lib/vz/root

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 924 bytes --]

On Thu, Dec 22, 2011 at 01:05:09AM -0500, Dubrovskiy Viacheslav wrote:
> Здравствуйте.
> 
> Имеею баг https://bugzilla.altlinux.org/show_bug.cgi?id=26292
> Суть в том, что на ovz ядре snmpd при запросе snmpwalk -v 2c -c public
> localhost dskUsed или snmpwalk -v 2c -c public localhost dskPath
> согласно данным в /proc/mounts пытается определить размер и лезет туда
> куда доступа у него нет и в результате тормоза.

Если он смотрит через /proc/mounts, то зачем он трогает файловые системы
типа proc и sysfs?

> Для решения есть 2 варианта:
> 1. Запускать snmpd от root. Что мне совсем не нравится и делать я это не
> буду.
> 2. Добавить юзера snmp в группу _vzctl и на /var/lib/vz/root поставить
> права 0750.
> 
> Подскажите, установка таких прав на /var/lib/vz/root ничего не сломает?

Сломать не сломает, но где гарантия того, что прав хватит на то, чтобы
бродить внутри контейнера?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] Права на /var/lib/vz/root

[Dubrovskiy Viacheslav]

22.12.2011 06:48, Dmitry V. Levin пишет:
> On Thu, Dec 22, 2011 at 01:05:09AM -0500, Dubrovskiy Viacheslav wrote:
>> Здравствуйте.
>>
>> Имеею баг https://bugzilla.altlinux.org/show_bug.cgi?id=26292
>> Суть в том, что на ovz ядре snmpd при запросе snmpwalk -v 2c -c public
>> localhost dskUsed или snmpwalk -v 2c -c public localhost dskPath
>> согласно данным в /proc/mounts пытается определить размер и лезет туда
>> куда доступа у него нет и в результате тормоза.
> Если он смотрит через /proc/mounts, то зачем он трогает файловые системы
> типа proc и sysfs?
Не могу знать. Наверно стоит спросить у апстрима. Может можно как-то 
заблокировать это поведение.

>> Для решения есть 2 варианта:
>> 1. Запускать snmpd от root. Что мне совсем не нравится и делать я это не
>> буду.
>> 2. Добавить юзера snmp в группу _vzctl и на /var/lib/vz/root поставить
>> права 0750.
>>
>> Подскажите, установка таких прав на /var/lib/vz/root ничего не сломает?
> Сломать не сломает, но где гарантия того, что прав хватит на то, чтобы
> бродить внутри контейнера?
Ну это решение ошибку исправляет. Но мне оно тоже не нравится.

-- 
WBR,
Dubrovskiy Viacheslav