From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Fri, 16 Jan 2004 11:17:18 +0200
From: Michael Shigorin <mike@osdn.org.ua>
To: sisyphus@altlinux.ru
Message-ID: <20040116091718.GD7231@osdn.org.ua>
Mail-Followup-To: sisyphus@altlinux.ru,
	"Dmitry V. Levin" <ldv@altlinux.org>
References: <200401142032.35587.a_s_y@sama.ru>
	<200401151957.07580.a_s_y@sama.ru>
	<20040116104632.371bd9ad.dima@sakhalin.ru>
	<200401161040.36210.a_s_y@sama.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="qjNfmADvan18RZcF"
Content-Disposition: inline
In-Reply-To: <200401161040.36210.a_s_y@sama.ru>
User-Agent: Mutt/1.4.1i
Cc: "Dmitry V. Levin" <ldv@altlinux.org>
Subject: [sisyphus] [POLICY] uid/gid creation (was: tftp...)
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: sisyphus@altlinux.ru
List-Id: <sisyphus.altlinux.ru>
List-Unsubscribe: <listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 16 Jan 2004 09:17:19 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/20040116091718.GD7231@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sisyphus/>


--qjNfmADvan18RZcF
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Fri, Jan 16, 2004 at 10:40:36AM +0400, Sergey wrote:
> > > Дык вот я и поднял вопрос о gid/uid для этого. :-)
> > > Или от балды делать, как в имеющемся tftpd ?
> > Зачем "от балды", если можно сделать так же, как в пакете
> > tftp-server? 
> Вот как раз там и от балды:
> %post server
> /usr/sbin/groupadd -rf %name
> /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:

Опять вернулись к политике раздачи uid/gid, которая отсутствует.

Дима, что будем делать?

Процитированное хорошо тем, что не цепляется за другие пакеты
(setup); плохо тем, что перенос между системами обычно потребует
и нормализации владельцев.

Второй применяемый вариант (фиксация в дефолтных /etc/passwd,
/etc/group) плох тем, что приходится автоматизировать изменение
критичных конфигурационных файлов, при этом автомат может
конфликтовать с решением локального системного администратора.

Да и пакаджерам несладко -- вот мне сейчас запись для sympa
(89/89) только мешает, т.к. находится ниже порога suexec
(uid = 100).

Сергей, эта тема уже обсуждалась -- если возьметесь написать
предложение по пресловутой политике, ура.  Предыдущие дискуссии
можете поискать (search.altlinux.ru) по /etc/passwd passwd
/usr/sbin/useradd useradd, они были минимум раз или два.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

--qjNfmADvan18RZcF
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQFAB6wdbsPDprYMm3IRApEVAKC4yXbv/eV1a5ODYAVsD+x+Lgmi6ACfZb/3
S/KuPN10TcC1udvIyEd4wKY=
=QtzE
-----END PGP SIGNATURE-----

--qjNfmADvan18RZcF--