From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Sun, 17 May 2020 19:06:48 +0300 From: "Vladimir D. Seleznev" To: ALT Linux Team development discussions Message-ID: <20200517160648.GA2298449@portlab> References: <20200517144055.GA2073276@portlab> <20200517155340.GA4190856@cello> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20200517155340.GA4190856@cello> User-Agent: Mutt/1.10.1 (2018-07-13) Subject: Re: [devel] =?utf-8?b?0J/QvtC70YzQt9C+0LLQsNGC0LXQu9GMINC4INCz0YA=?= =?utf-8?b?0YPQv9C/0LAg0LTQu9GPIHByb3NvZHk=?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 17 May 2020 16:06:49 -0000 Archived-At: List-Archive: List-Post: On Sun, May 17, 2020 at 06:53:40PM +0300, Arseny Maslennikov wrote: > On Sun, May 17, 2020 at 05:40:55PM +0300, Vladimir D. Seleznev wrote: > > Hi! > > > > Сейчас для пакета prosody создаётся пользователь и группа с именем > > _prosody, в то время как апстрим по-умолчанию ожидает имя prosody, и это > > в пакете никак не учитывается. Эту проблему можно решить или созданием > > для пакета пользователя и группы ожидаемого имени, или правкой > > исходников. > > > > У обоих способов решения проблемы есть минусы: в первом случае теряется > > обратная совместимость, и пользователям надо вручную предпринять > > действия для переезда, во втором надо следить, чтобы ничего не > > разъехалось. > > > > В задании #251769 некоторые исправления работоспособности prosody, а > > заодно создание пользователя и группы с именем, ожидаемые апстримом, и > > громким сообщением при обновлении пакета о необходимости проверить > > конфигурацию. > > > > Я не уверен, что это хороший способ поправить ситуацию, и не уверен, > > какой из двух хуже. Если у кого-то есть идеи лучше или возражения — > > озвучьте. Если возражений не будет — отправлю это задание в Сизиф в > > среду. > > > > Бегло посмотрел > http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/util/startup.lua;h=24ed60267882d8ce44b00fa2292d295ecb891504;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l446 > > Упоминаются prosody_user, prosody_group на строчках 465-466. У нас по > крайней мере в сервис-юните написано "запускать/останавливать при помощи > /usr/bin/prosodyctl", т. е. эта функция используется. Может быть, > в конфигурации по умолчанию можно это указать? Вот тут http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/util/startup.lua;h=24ed60267882d8ce44b00fa2292d295ecb891504;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l465 и вот тут http://git.altlinux.org/gears/p/prosody.git?p=prosody.git;a=blob;f=prosody/prosodyctl;h=982b102ee71bc26d9ca5671cd5bfe057e9aee81b;hb=59600a897bda36bd2dbda45037d592c6f6a8f561#l703 принимается решение об использовании пользователя prosody. Уже два независимых места. Можно, конечно, их запатчить, и следить за всеми появлениями таких мест, но я не уверен, что это оправдано. Но всё ещё пока задание не отправлено в Сизиф. > FWIW: в Debian, например, пишут: > User=prosody > Group=prosody > <...> > ExecStart=/usr/bin/prosody > > т. е. осуществляют setgid/setuid самостоятельно и сразу запускают > деймон с правильными привилегиями, что вполне соответствует комментарию > на строке 448 по ссылке выше. > > Думаю, сохранить uid:gid _prosody:_prosody, наверное, не > так-то и сложно. > _______________________________________________ > Devel mailing list > Devel@lists.altlinux.org > https://lists.altlinux.org/mailman/listinfo/devel -- WBR, Vladimir D. Seleznev