From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <46079691.7050908@altlinux.org> Date: Mon, 26 Mar 2007 13:46:57 +0400 From: Mikhail Yakshin User-Agent: Thunderbird 2.0b2 (X11/20070312) MIME-Version: 1.0 To: ALT Devel discussion list References: <4607939C.1060902@altlinux.org> <460794C1.3030007@reutman.ru> In-Reply-To: <460794C1.3030007@reutman.ru> Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: Re: [devel] Jabber packaging: used users, team group X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 26 Mar 2007 09:48:28 -0000 Archived-At: List-Archive: List-Post: Alexey Sidorov пишет: > Mikhail Yakshin пишет: >> Приветствую! >> >> В процессе обсуждения упаковки jabber-пакетов возник такой дискуссионный >> вопрос: есть серверы, есть компоненты - под какими unix-пользователями >> их запускать? >> >> Я лично придерживаюсь мнения, что это все абсолютно отдельные, ничем не >> связанные сервера и есть смысл держать их под отдельными пользователями >> (jabberd2, ejabberd, jabber-jit, jabber-mrim и т.п.) - у них у каждого >> собственные спулы, собственные логи и т.п. >> >> pma@ в личной беседе озвучил противоположную мысль - а не завести ли нам >> единого пользователя, например, "jabber", которые будет владеть всеми >> каталогами всех jabber-related пакетов, и под которым, собственно, будут >> запускаться все сервисы? >> > Не знаю, насколько это умно, но что если каждый из них запускается под своим пользователем, но все > эти пользователи входят в одну группу (jabber? jabberd?) ? Угу %) Это будет уже третий предлагаемый вариант :) Причем, по-моему, он совмещает в себе недостатки обоих: 1) пользователей заводить по одному на джаббер-компонент придется, 2) теоретически пониженная безопасность из-за разделяемой группы, 3) необходимость таки создавать общую группу (т.е. таскать это в пакете вроде jabber-common) Плюсов, кроме некоей логической группировки, я толком не вижу. В общем, на самом деле очень хотелось бы услышать мнение security@ на эту тему. -- WBR, Mikhail Yakshin