Re: [devel] Пользователь и группа для prosody

From: "Vladimir D. Seleznev" <vseleznv@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] Пользователь и группа для prosody
Date: Sun, 17 May 2020 19:06:48 +0300
Message-ID: <20200517160648.GA2298449@portlab> (raw)
In-Reply-To: <20200517155340.GA4190856@cello>

On Sun, May 17, 2020 at 06:53:40PM +0300, Arseny Maslennikov wrote:
> On Sun, May 17, 2020 at 05:40:55PM +0300, Vladimir D. Seleznev wrote:
> > Hi!
> > 
> > Сейчас для пакета prosody создаётся пользователь и группа с именем
> > _prosody, в то время как апстрим по-умолчанию ожидает имя prosody, и это
> > в пакете никак не учитывается. Эту проблему можно решить или созданием
> > для пакета пользователя и группы ожидаемого имени, или правкой
> > исходников.
> > 
> > У обоих способов решения проблемы есть минусы: в первом случае теряется
> > обратная совместимость, и пользователям надо вручную предпринять
> > действия для переезда, во втором надо следить, чтобы ничего не
> > разъехалось.
> > 
> > В задании #251769 некоторые исправления работоспособности prosody, а
> > заодно создание пользователя и группы с именем, ожидаемые апстримом, и
> > громким сообщением при обновлении пакета о необходимости проверить
> > конфигурацию.
> > 
> > Я не уверен, что это хороший способ поправить ситуацию, и не уверен,
> > какой из двух хуже. Если у кого-то есть идеи лучше или возражения —
> > озвучьте. Если возражений не будет — отправлю это задание в Сизиф в
> > среду.
> > 
> 
> Бегло посмотрел
> http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/util/startup.lua;h=24ed60267882d8ce44b00fa2292d295ecb891504;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l446
> 
> Упоминаются prosody_user, prosody_group на строчках 465-466. У нас по
> крайней мере в сервис-юните написано "запускать/останавливать при помощи
> /usr/bin/prosodyctl", т. е. эта функция используется. Может быть,
> в конфигурации по умолчанию можно это указать?

Вот тут
http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/util/startup.lua;h=24ed60267882d8ce44b00fa2292d295ecb891504;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l465
и вот тут
http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/prosodyctl;h=982b102ee71bc26d9ca5671cd5bfe057e9aee81b;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l703
принимается решение об использовании пользователя prosody. Уже два
независимых места. Можно, конечно, их запатчить, и следить за всеми
появлениями таких мест, но я не уверен, что это оправдано.

Но всё ещё пока задание не отправлено в Сизиф.

> FWIW: в Debian, например, пишут:
> User=prosody
> Group=prosody
> <...>
> ExecStart=/usr/bin/prosody
> 
> т. е. осуществляют setgid/setuid самостоятельно и сразу запускают
> деймон с правильными привилегиями, что вполне соответствует комментарию
> на строке 448 по ссылке выше.
> 
> Думаю, сохранить uid:gid _prosody:_prosody, наверное, не
> так-то и сложно.

> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

-- 
   WBR,
   Vladimir D. Seleznev