From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 30 Apr 2004 15:49:34 +0300 (EEST) From: Andrei Bulava X-X-Sender: ab@devel.office To: sisyphus@altlinux.ru, devel@altlinux.ru Message-ID: MIME-Version: 1.0 Content-Type: TEXT/PLAIN; charset=koi8-r Content-Transfer-Encoding: 8BIT Cc: Subject: [devel] =?koi8-r?b?UTog0M/exc3VINcgQUxUIHN1INfFxKPUINPFwtEgzsUg?= =?koi8-r?b?1MHLLCDLwcsgc3UgydogY29yZXV0aWxzPw==?= X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.4 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 30 Apr 2004 12:49:37 -0000 Archived-At: List-Archive: List-Post: Hi! В принципе, я не в претензии. Был. До сегодняшнего дня, пока не обнаружил, что функционально su из пакета SimplePAMApps (далее SimplePAMApps::su) отличается от su из coreutils (coreutils::su) одним, но крайне важным нюансом. Вот поведение su из coreutils-4.5.3-26 (RHEL3). Стартовое окружение (TEST=ok): [root@server1 root]# echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /root /bin/bash root root ok Test case 1: [root@server1 root]# su - at -sh-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /home/at /bin/sh at at Test case 2: [root@server1 root]# su at sh-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /home/at /bin/sh at at ok Test case 3: [root@server1 root]# su -p at bash: /root/.bashrc: Permission denied bash-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /root /bin/bash root root ok Вот поведение su из SimplePAMApps. Стартовое окружение (TEST=ok): [root@devel root]# echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /root /bin/bash root root ok Test case 1: [root@devel root]# su - ab [ab@devel ab]$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /home/ab /bin/bash ab ab Test case 2: [root@devel root]# su ab bash: /root/.bashrc: Permission denied bash-2.05b$ echo $TERM $HOME $SHELL $USER $LOGNAME $TEST linux /root /bin/bash root root ok Задача: мне нужно поведение из coreutils::su::Test case 2, иначе не удаётся более-менее прямо выполнять запуск демонов tomcat и cruisecontrol из инитскриптов. Для обоих характерна настройка переменных окружения из /etc/sysconfig/{%name} с переключением на непривилегированного пользователя через su. Вот в этот момент и надо действовать по сценарию coreutils::su::Test case 2, а именно: изменить $TERM $HOME $SHELL $USER $LOGNAME как при "su -", но не потерять всех остальных переменных окружения! Вопрос: будут ли предприняты действия по изменению фунциональности SimplePAMApps::su? Насколько я понимаю, coreutils::su вряд ли удастся задействовать в ALT? P.S. Кстати, поведение coreutils::su "более прямое", что ли. В затруднении от применения SimplePAMApps::su в виде "su " оказывалось уже немало людей. С coreutils::su в него попасть гораздо труднее. -- // AB1002-UANIC