[sisyphus] tftp...

[sisyphus] tftp...

[Sergey]

Приветствую.

А tftp в Альте какие-нибудь предопределенные gid/uid имеет ?
И, кстати, utftpd по каким-то религиозным соображениям отсутствует, 
или просто не надо никому ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] tftp...

[vserge]

Добрый день

Вы написали Sergey <a_s_y@sama.ru> Wed, 14 Jan 2004 20:32:35 +0400:

> Приветствую.
> 
> А tftp в Альте какие-нибудь предопределенные gid/uid имеет ?
> И, кстати, utftpd по каким-то религиозным соображениям отсутствует, 
> или просто не надо никому ?
> 
я этим вопросом задавался, похоже никому не нужно было, предалагю собрать и
сделать работоспособным!

-- 
Если человек работает в консоли, значит у него в голове
определенно что-нибудь да есть.
		-- zerg in sisyphus@

Re: [sisyphus] tftp...

[Ivan Fedorov]

vserge пишет:

>Добрый день
>
>Вы написали Sergey <a_s_y@sama.ru> Wed, 14 Jan 2004 20:32:35 +0400:
>
>  
>
>>Приветствую.
>>
>>А tftp в Альте какие-нибудь предопределенные gid/uid имеет ?
>>И, кстати, utftpd по каким-то религиозным соображениям отсутствует, 
>>или просто не надо никому ?
>>
>>    
>>
>я этим вопросом задавался, похоже никому не нужно было, предалагю собрать и
>сделать работоспособным!
>
А что это такое? Если оно имеет приимущества перед tftpd то я готов им 
заняться.(Сборка и тестинг. Пропихивать в сизиф некогда.)

Re: [sisyphus] tftp...

[Dmitry Lebkov]

On Wed, 14 Jan 2004 19:46:05 +0300
vserge <vserge@altlinux.ru> wrote:

> Добрый день
> 
> Вы написали Sergey <a_s_y@sama.ru> Wed, 14 Jan 2004 20:32:35 +0400:
> 
> > Приветствую.
> > 
> > А tftp в Альте какие-нибудь предопределенные gid/uid имеет ?
> > И, кстати, utftpd по каким-то религиозным соображениям отсутствует, 
> > или просто не надо никому ?
> > 
> я этим вопросом задавался, похоже никому не нужно было, предалагю собрать и
> сделать работоспособным!
> 

А чем не устраивает существующий tftp-server?

--
WBR, Dmitry Lebkov

Re: [sisyphus] tftp...

[Sergey]

[-- Attachment #1: Type: text/plain, Size: 1001 bytes --]

On Thursday 15 January 2004 14:56, Ivan Fedorov wrote:
> >я этим вопросом задавался, похоже никому не нужно было, предалагю собрать и
> >сделать работоспособным!
> >
> А что это такое? Если оно имеет приимущества перед tftpd то я готов им 

Про преимущества...

Мне нравится, что в конфиге можно такие вот вещи делать:
===========
client 192.168.1.88 {
   name="BayStack450";
   dir="/home/tftp/BayStack450";
   read="/";
   create="/";
   write="/";
}

client 192.168.1.69 {
   name="BPS2000";
   dir="/home/tftp/BPS2000";
   read="/";
   create="/";
   write="/";
}
============

Рискну приаттачить ман на 8K.

> заняться.(Сборка и тестинг. Пропихивать в сизиф некогда.)

Он и у меня собраный (только вот про предопределенные uid/gid
я не зра спросил), и сосед вон тоже собирал (только не помнит,
в Сизиф слал, или нет :-) ) Тестинг... Он не доделывается уже 
года два. Похоже, багов уже не находят. По крайней мере, мы 
его используем и проблем я не вспомню.

-- 
С уважением, Сергей
a_s_y@sama.ru

[-- Attachment #2: utftpd.conf.5 --]
[-- Type: application/x-troff, Size: 8667 bytes --]

Re: [sisyphus] tftp...

[Dmitry Lebkov]

On Thu, 15 Jan 2004 16:53:46 +0400
Sergey <a_s_y@sama.ru> wrote:

> On Thursday 15 January 2004 14:56, Ivan Fedorov wrote:
> > >я этим вопросом задавался, похоже никому не нужно было, предалагю собрать и
> > >сделать работоспособным!
> > >
> > А что это такое? Если оно имеет приимущества перед tftpd то я готов им 
> 
> Про преимущества...
> 
> Мне нравится, что в конфиге можно такие вот вещи делать:
> ===========
> client 192.168.1.88 {
>    name="BayStack450";
>    dir="/home/tftp/BayStack450";
>    read="/";
>    create="/";
>    write="/";
> }
> 
> client 192.168.1.69 {
>    name="BPS2000";
>    dir="/home/tftp/BPS2000";
>    read="/";
>    create="/";
>    write="/";
> }
> ============

И в самом деле фенечка приятная ... %) А запускается он как демон
или можно и из под xinetd?
 
> Он и у меня собраный (только вот про предопределенные uid/gid
> я не зра спросил), и сосед вон тоже собирал (только не помнит,
> в Сизиф слал, или нет :-) ) Тестинг... Он не доделывается уже 
> года два. Похоже, багов уже не находят. По крайней мере, мы 
> его используем и проблем я не вспомню.

Дык упаковывать в RPM и - в Сизиф его ... ;)

--
WBR, Dmitry Lebkov

Re: [sisyphus] tftp...

[Sergey]

On Thursday 15 January 2004 19:12, Dmitry Lebkov wrote:

> И в самом деле фенечка приятная ... %) А запускается он как демон
> или можно и из под xinetd?

по-любому. 

> > года два. Похоже, багов уже не находят. По крайней мере, мы 
> > его используем и проблем я не вспомню.
> 
> Дык упаковывать в RPM и - в Сизиф его ... ;)

Дык вот я и поднял вопрос о gid/uid для этого. :-)
Или от балды делать, как в имеющемся tftpd ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] tftp...

[Dmitry Lebkov]

On Thu, 15 Jan 2004 19:57:07 +0400
Sergey <a_s_y@sama.ru> wrote:

> On Thursday 15 January 2004 19:12, Dmitry Lebkov wrote:
> 
> > И в самом деле фенечка приятная ... %) А запускается он как демон
> > или можно и из под xinetd?
> 
> по-любому. 
> 
> > > года два. Похоже, багов уже не находят. По крайней мере, мы 
> > > его используем и проблем я не вспомню.
> > 
> > Дык упаковывать в RPM и - в Сизиф его ... ;)
> 
> Дык вот я и поднял вопрос о gid/uid для этого. :-)
> Или от балды делать, как в имеющемся tftpd ?

Зачем "от балды", если можно сделать так же, как в пакете
tftp-server? И, наверное, имеет смысл cделать Conflicts: tftp-server.
См. spec-файлы от uw-imap и courier-imap на предмет разруливания
Conflicts.

--
WBR, Dmitry Lebkov

Re: [sisyphus] tftp...

[Sergey]

On Friday 16 January 2004 04:46, Dmitry Lebkov wrote:

> > Дык вот я и поднял вопрос о gid/uid для этого. :-)
> > Или от балды делать, как в имеющемся tftpd ?
> 
> Зачем "от балды", если можно сделать так же, как в пакете
> tftp-server? 

Вот как раз там и от балды:

%post server
/usr/sbin/groupadd -rf %name
/usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:

и что-то мне это не очень нравится... 

> И, наверное, имеет смысл cделать Conflicts: tftp-server.
 
Пожалуй...

-- 
С уважением, Сергей
a_s_y@sama.ru

[sisyphus] [POLICY] uid/gid creation (was: tftp...)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1368 bytes --]

On Fri, Jan 16, 2004 at 10:40:36AM +0400, Sergey wrote:
> > > Дык вот я и поднял вопрос о gid/uid для этого. :-)
> > > Или от балды делать, как в имеющемся tftpd ?
> > Зачем "от балды", если можно сделать так же, как в пакете
> > tftp-server? 
> Вот как раз там и от балды:
> %post server
> /usr/sbin/groupadd -rf %name
> /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:

Опять вернулись к политике раздачи uid/gid, которая отсутствует.

Дима, что будем делать?

Процитированное хорошо тем, что не цепляется за другие пакеты
(setup); плохо тем, что перенос между системами обычно потребует
и нормализации владельцев.

Второй применяемый вариант (фиксация в дефолтных /etc/passwd,
/etc/group) плох тем, что приходится автоматизировать изменение
критичных конфигурационных файлов, при этом автомат может
конфликтовать с решением локального системного администратора.

Да и пакаджерам несладко -- вот мне сейчас запись для sympa
(89/89) только мешает, т.к. находится ниже порога suexec
(uid = 100).

Сергей, эта тема уже обсуждалась -- если возьметесь написать
предложение по пресловутой политике, ура.  Предыдущие дискуссии
можете поискать (search.altlinux.ru) по /etc/passwd passwd
/usr/sbin/useradd useradd, они были минимум раз или два.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [POLICY] uid/gid creation (was: tftp...)

[Sergey]

On Friday 16 January 2004 13:17, Michael Shigorin wrote:

> > Вот как раз там и от балды:
> > %post server
> > /usr/sbin/groupadd -rf %name
> > /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:
> 
> Опять вернулись к политике раздачи uid/gid, которая отсутствует.
> 
> Дима, что будем делать?
> 
> Процитированное хорошо тем, что не цепляется за другие пакеты
> (setup); плохо тем, что перенос между системами обычно потребует
> и нормализации владельцев.
> 
> Второй применяемый вариант (фиксация в дефолтных /etc/passwd,
> /etc/group) плох тем, что приходится автоматизировать изменение
> критичных конфигурационных файлов, при этом автомат может
> конфликтовать с решением локального системного администратора.

Вообще, в спеке, который я за основу взял (PLD Linux), использован 
такой вот вариант (недоработан по поводу GID почему-то...):

%pre -n utftpd
if [ -n "`id -u tftp 2>/dev/null`" ]; then
        if [ "`id -u tftp`" != "114" ]; then
                echo "Error: user tftp doesn't have uid=114. Correct this before installing utftpd." 1>&2
                exit 1
        fi
else
        echo "Adding user tftp UID=114."
        /usr/sbin/useradd -u 114 -r -d /dev/null -s /dev/null -c "TFTP User" -g tftp tftp 1>&2
fi

В таком случае оно тоже не цепляется за другие пакеты особо... 
Что касается локального системного администратора... Это, как
раз, наоборот хорошо, как мне кажется, когда есть возможность 
переставить систему и вернуть только пользовательские настройки, 
рассчитывая, что ID не поменяются, вне зависимости от порядка 
доустановки пакетов.

> Сергей, эта тема уже обсуждалась -- если возьметесь написать
> предложение по пресловутой политике, ура. 

Да я тут наобещал уже список Intel Etherexpress PRO, которые 
с e100 работают, да ifup по поводу VLAN посмотреть. Пока опасаюсь
еще что-то обещать... :-)

Могу только предложить вести публично (или в пакете соответствующем) 
некий список UID/GID, и, возможно, в useradd/groupadd проверку с 
предупреждением вставить по поводу использования значений в 
предопределенной области.  

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] tftp...

[Sergey]

On Friday 16 January 2004 10:40, Sergey wrote:

> Вот как раз там и от балды:
> 
> %post server
> /usr/sbin/groupadd -rf %name
> /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:

Возвращаясь к изначальному вопросу. В общем, я тогда пока так 
и делаю, а там видно будет дальше.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [POLICY] uid/gid creation (was: [sisyphus] tftp...)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 3290 bytes --]

2 devel: кажется, набросалась альфа политики по добавлению
псевдопользователей.

Требуются комментарии ldv@, в первую очередь.

On Fri, Jan 16, 2004 at 03:03:51PM +0400, Sergey wrote:
> Вообще, в спеке, который я за основу взял (PLD Linux), использован 
> такой вот вариант (недоработан по поводу GID почему-то...):

Да, у меня в sympa.spec в итоге тоже так сделано (вспомнил!).
Он происходит, кажется, от Mdk'шного с mixin'ами других.

> %pre -n utftpd
> if [ -n "`id -u tftp 2>/dev/null`" ]; then
>         if [ "`id -u tftp`" != "114" ]; then
>                 echo "Error: user tftp doesn't have uid=114. Correct this before installing utftpd." 1>&2
>                 exit 1
>         fi
> else
>         echo "Adding user tftp UID=114."
>         /usr/sbin/useradd -u 114 -r -d /dev/null -s /dev/null -c "TFTP User" -g tftp tftp 1>&2
> fi
> 
> В таком случае оно тоже не цепляется за другие пакеты особо... 

...но, с другой стороны, при этом повышается скрытая
чувствительность к беспределу в виде просто useradd -r (в т.ч. из
уже установленных альтовских пакетов, которые так делают).

> Что касается локального системного администратора... Это, как
> раз, наоборот хорошо, как мне кажется, когда есть возможность
> переставить систему и вернуть только пользовательские
> настройки, рассчитывая, что ID не поменяются, вне зависимости
> от порядка доустановки пакетов.

Так о чем и речь.

> > Сергей, эта тема уже обсуждалась -- если возьметесь написать
> > предложение по пресловутой политике, ура. 
> Да я тут наобещал уже список Intel Etherexpress PRO, которые с
> e100 работают, да ifup по поводу VLAN посмотреть. Пока опасаюсь
> еще что-то обещать... :-)

Ну так TODO и вычеркивать :-)  Помогает.

Можете на http://www.linux-os.ru/forums/arrangements/ забросить
для себя и других на напоминание и выявление общих интересов.

(2 avl: кстати про общие интересы: не хочешь сделать
cards.atmsk.ru или cards.linux-os.ru на базе cards.sf.net?)

> Могу только предложить вести публично (или в пакете
> соответствующем) некий список UID/GID

Да, в таком случае это понадобится, но будет скорее таким себе
RFC, а не жесткой технологической зависимостью.

Причем _проверять_ получится: списки в /usr/lib/rpm/ и завернуть
процедуру добавления в компактный макрос -- тогда значения,
которые ему передаются (имя/номер пользователя/группы) можно
будет проверять на уникальность по референсному списку.

Честно говоря, хотелось бы при этом минимизировать namespace
clash с обычными пользовательскими аккаунтами каким-то
префиксом/суффиксом: ведь пользовательские аккаунты вида "lp@"
или "rpc@" (по инициалам) вполне можно себе представить, а
проблема будет потихоньку заостряться с углублением privilege
separation, особенно если майнтейнеры будут занимать короткие
имена/акронимы.

(если копнуть -- то здесь проблема с тем, что и люди, и проекты
обычно стремятся иметь id в разумно краткой, уникальной и
запоминающейся форме; а в /etc/passwd пользователи,
представляющие людей, и псевдопользователи, представляющие
проекты, как раз и пересекаются)

> и, возможно, в useradd/groupadd проверку с предупреждением
> вставить по поводу использования значений в предопределенной
> области.  

Так -r?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] tftp...

[Dmitry Lebkov]

On Fri, 16 Jan 2004 15:05:26 +0400
Sergey <a_s_y@sama.ru> wrote:

> On Friday 16 January 2004 10:40, Sergey wrote:
> 
> > Вот как раз там и от балды:
> > 
> > %post server
> > /usr/sbin/groupadd -rf %name
> > /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:
> 
> Возвращаясь к изначальному вопросу. В общем, я тогда пока так 
> и делаю, а там видно будет дальше.

Ну, только не %name, а tftp ;)

--
WBR, Dmitry Lebkov

Re: [sisyphus] tftp...

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 559 bytes --]

On Fri, Jan 16, 2004 at 11:24:10PM +1000, Dmitry Lebkov wrote:
> On Fri, 16 Jan 2004 15:05:26 +0400, Sergey wrote:
> > On Friday 16 January 2004 10:40, Sergey wrote:
> > 
> > > Вот как раз там и от балды:
> > > 
> > > %post server
> > > /usr/sbin/groupadd -rf %name
> > > /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:
> > 
> > Возвращаясь к изначальному вопросу. В общем, я тогда пока так 
> > и делаю, а там видно будет дальше.
> 
> Ну, только не %name, а tftp ;)

Именно, тем более что "Conflicts: tftp-server".


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [POLICY] uid/gid creation (was: [sisyphus] tftp...)

[Sergey]

On Friday 16 January 2004 16:36, Michael Shigorin wrote:

> Ну так TODO и вычеркивать :-)  Помогает.

:-) 

> > и, возможно, в useradd/groupadd проверку с предупреждением
> > вставить по поводу использования значений в предопределенной
> > области.  
> 
> Так -r?

Нет, я имел ввиду, что для id и имен, входящих в список, настойчиво
предлагать использовать вызовы 
useradd <uname> -u <id> -g <gname>
groupadd <gname> -g <id>
с предопределенными значениями. C предложением еще раз подтвердить
свое действие, если данных параметров нет или значения не совпадают 
со списком. 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] tftp...

[Sergey]

On Friday 16 January 2004 17:24, Dmitry Lebkov wrote:

> > > %post server
> > > /usr/sbin/groupadd -rf %name
> > > /usr/sbin/useradd -r -g %name -d /dev/null -s /dev/null -n %name &>/dev/null ||:
> 
> Ну, только не %name, а tftp ;)

Я не посчитал нужным тут редактировать - вроде как оно и так понятно... ;-)


-- 
С уважением, Сергей
a_s_y@sama.ru