Re: [devel] Q: squid - сил моих больше нет

["Dimitry V. Ketov" <Dimitry.Ketov@avalon.ru>]

http://www.squid-cache.org/bugs/show_bug.cgi?id=1021
https://bugzilla.altlinux.org/show_bug.cgi?id=4182
http://www.squid-cache.org/Versions/v2/2.5/bugs/#squid-2.5.STABLE6-initgroups
...
synopsis  	cache_effective_user should gain the supplementary group memberships of the 
specified user. This is required to be able to configure sane permissions of several 
authentication backends such as pam_auth or winbind. In addition cache_effective_group 
should not be ignored when not starting Squid as root. If cache_effective_group is 
specified Squid should run as this and only this group.
...

Последнее предложение...

Д.

Alexey I. Froloff wrote:
> * Alexey I. Froloff <raorn@> [041222 17:14]:
> 
>>Исходные данные: squid-2.5.STABLE7-alt{1,4}, ADS домен,
>>авторизация через самбовый ntlm_auth.  Надо внести сквида в
>>группу winbind и тогда наступит счастие...  А нифига.
> 
> 
>>    debug(21, 3) ("leave_suid: PID %d giving up root, becoming '%s'\n",
>>        (int) getpid(), Config.effectiveUser);
>>    if (!Config.effectiveGroup) {
> 
> 
> Блин... :-/  Убил целый день на такую бнопню...
> 
> Почему _!_Config.effectiveGroup, когда Config.effectiveGroup
> _всегда_ будет не NULL?!
> 
> кг/ам :-/
>