[sisyphus] ps, top

[sisyphus] ps, top

[Mikhail Kravchuk]

Hi All!

Сегодня обновился до release Sisyphus 20031211 (сорри за терминалогию)
и поимел прикол при наборе ps или top, под собой (т.е. не под root'ом), 
вижу только свои процессы. Неудобно. Как это можно обойти, что бы 
увидеть все дерево процессов ?


-- 
Regards,
Mikhail Kravchuk
Entri ltd.

Re: [sisyphus] ps, top

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 735 bytes --]

On Sat, Dec 13, 2003 at 04:40:56PM +0200, Mikhail Kravchuk wrote:
> Сегодня обновился до release Sisyphus 20031211 (сорри за терминалогию)
> и поимел прикол при наборе ps или top, под собой (т.е. не под root'ом), 
> вижу только свои процессы. Неудобно. Как это можно обойти, что бы 
> увидеть все дерево процессов ?

В ядре 2.4.22-std-{up,smp}-alt12 включена опция 'Restricted /proc' (из
патча Openwall).  Теперь обычному пользователю доступна только
информация о своих процессах.  Доступ к информации о всех процессах в
системе, а также к статистике сетевых интерфейсов, имеют (помимо root)
только члены группы proc.

Следовательно, необходимо занести в группу proc тех пользователей,
которым необходим доступ к информации о системе.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ps, top

[Mikhail Kravchuk]

Sergey Vlasov пишет:
> On Sat, Dec 13, 2003 at 04:40:56PM +0200, Mikhail Kravchuk wrote:
> 
>>Сегодня обновился до release Sisyphus 20031211 (сорри за терминалогию)
>>и поимел прикол при наборе ps или top, под собой (т.е. не под root'ом), 
>>вижу только свои процессы. Неудобно. Как это можно обойти, что бы 
>>увидеть все дерево процессов ?
> 
> 
> В ядре 2.4.22-std-{up,smp}-alt12 включена опция 'Restricted /proc' (из
> патча Openwall).  Теперь обычному пользователю доступна только
> информация о своих процессах.  Доступ к информации о всех процессах в
> системе, а также к статистике сетевых интерфейсов, имеют (помимо root)
> только члены группы proc.
> 
> Следовательно, необходимо занести в группу proc тех пользователей,
> которым необходим доступ к информации о системе.
> 
> 
ok, спасибо, помогло

а не подскажите как сделать на лету update файлу /etc/group
и зачем нужен файл /etc/group-
?
(сорри за такие простые вопросы)
> ------------------------------------------------------------------------
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus


-- 
Regards,
Mikhail Kravchuk
Entri ltd.

Re: [sisyphus] ps, top

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 382 bytes --]

On Sat, Dec 13, 2003 at 05:38:16PM +0200, Mikhail Kravchuk wrote:
> а не подскажите как сделать на лету update файлу /etc/group

На лету не получится - надо войти в систему заново (права для
пользователя устанавливаются при входе, и далее наследуются всеми
запускаемыми процессами).

> и зачем нужен файл /etc/group-

Это резервная копия - там сохраняется предыдущий вариант файла.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ps, top

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 531 bytes --]

On Sat, Dec 13, 2003 at 05:38:16PM +0200, Mikhail Kravchuk wrote:
> а не подскажите как сделать на лету update файлу /etc/group
Наверное, имелось в виду "как сменить членство в группах залогиненному
юзеру?"? Тогда только перелогиниться, т.к. членство в группе считывается
только при логине.

-- 
userspace-пакеты не должны иметь зависимостей (requires/conflicts) на
kernel-space пакеты, ибо последних может быть много при том, что
используются они не все.

Всё, что мы можем сделать - это runtime checks.
		-- ldv in devel-kernel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] ps, top

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 433 bytes --]

On Sat, Dec 13, 2003 at 07:34:03PM +0300, Sergey Vlasov wrote:
> On Sat, Dec 13, 2003 at 05:38:16PM +0200, Mikhail Kravchuk wrote:
> > а не подскажите как сделать на лету update файлу /etc/group
> 
> На лету не получится - надо войти в систему заново (права для
> пользователя устанавливаются при входе, и далее наследуются всеми
> запускаемыми процессами).

Можно и на лету - через /dev/kmem, если знаете, куда писать. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]