From: Ivan Adzhubey <iadzhubey@rics.bwh.harvard.edu> To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org> Subject: Re: [sisyphus] Ошибки обновления courier Date: Tue, 13 Dec 2005 22:09:41 -0500 Message-ID: <200512132209.41517.iadzhubey@rics.bwh.harvard.edu> (raw) In-Reply-To: <439F6B5C.4070905@sakhalin.ru> On Tuesday 13 December 2005 07:46 pm, Dmitry Lebkov wrote: > Ivan Adzhubey wrote: > > On Tuesday 13 December 2005 05:04 am, Dmitry Lebkov wrote: > >>Загляните в исходники или в документацию, где описан процесс работы. > >>Привилегии рута этим демонам нужны только для того чтобы сменить текущие > >>UID/GID на UID/GID, полученные от authdaemon'а в процессе авторизации > >>пользователя. > > > > Именно этого не нашел нигде в документации. Вы уверены, что оно так > > работает? > > Уверен. Точно так же работают и остальные компоненты: pop3 и maildrop. > Есть сомнения? См. в код. Да нет, я вам верю. Собственно, я так это себе и представлял. Только вот нигде в документации это явным образом не описано. Что несколько затрудняет troubleshooting. Пока оно все работает из коробки - все понятно, а вот когда перестает - начинают грызть сомнения. > > Мне не удалось обнаружить никаких признаков запуска не-root демонов, > > кроме authdaemon. > > Какой смысл IMAP/POP3-демонам сбрасывать привилегии при старте, если им > будет необходимо сменить привилегии в процессе работы? Это (сброс > привилегий) можно сделать в случае виртуальных почтовых ящиков, но тогда > сломается работа с почтовыми ящиками реальных пользователей, заведенных в > системе. Я имел в виду форкание демонами процессов с пользовательскими привилегиями. Видимо обработка ящиков происходит слишком быстро и я не успевал их фиксировать простым запуском ps axwu|grep vmail. Еще раз спасибо за оперативное устранение ошибки и за моральную поддержку! -- Иван
next prev parent reply other threads:[~2005-12-14 3:09 UTC|newest] Thread overview: 13+ messages / expand[flat|nested] mbox.gz Atom feed top 2005-12-13 5:55 Ivan Adzhubey 2005-12-13 7:39 ` Ivan Adzhubey 2005-12-13 7:40 ` Dmitry Lebkov 2005-12-13 7:50 ` Ivan Adzhubey 2005-12-13 8:03 ` Dmitry Lebkov 2005-12-13 8:36 ` Ivan Adzhubey 2005-12-13 9:23 ` Ivan Adzhubey 2005-12-13 10:04 ` Dmitry Lebkov 2005-12-13 17:32 ` Ivan Adzhubey 2005-12-14 0:46 ` Dmitry Lebkov 2005-12-14 3:09 ` Ivan Adzhubey [this message] 2005-12-13 10:47 ` Dmitry Lebkov 2005-12-13 17:25 ` Ivan Adzhubey
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=200512132209.41517.iadzhubey@rics.bwh.harvard.edu \ --to=iadzhubey@rics.bwh.harvard.edu \ --cc=sisyphus@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git