From: "Dmitry V. Levin" <ldv@altlinux.org> To: ALT Linux Sisyphus mailing list <sisyphus@lists.altlinux.org> Subject: Re: [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Date: Sat, 17 Mar 2007 19:21:43 +0300 Message-ID: <20070317162143.GD6228@basalt.office.altlinux.org> (raw) In-Reply-To: <20070317144138.GM13731@osdn.org.ua> [-- Attachment #1: Type: text/plain, Size: 4839 bytes --] On Sat, Mar 17, 2007 at 04:41:38PM +0200, Michael Shigorin wrote: > On Sat, Mar 17, 2007 at 04:44:35AM +0300, Dmitry V. Levin wrote: > > > Мне вот только интересно, что с /tmp/.private при этом будет. > > > (не подумайте, что в восторге от _этого_, но в bugzilla меня > > > проигнорировали) > > Я не очень люблю вести обсуждения в bugzilla - этот инструмент для > > напоминания об ошибках не предназначен для обсуждения. > > Давайте лучше обсуждать здесь. > > Хорошо. > > Попробую пересказать доводы, приведённые в этих багах: > https://bugzilla.altlinux.org/show_bug.cgi?id=6814 > https://bugzilla.altlinux.org/show_bug.cgi?id=8030 > сторонниками и противниками использования pam_mktemp (TMPDIR > в /tmp/.private/$USER) по умолчанию (противников использования > /вообще/ не наблюдал): > > Executive summary: > > + использовать tmpfs на swap универсальней, чем /tmp+swap; Я не совсем понимаю, что такое "универсальней". Я бы сказал иначе: + Хранить временные файлы на tmpfs эффективнее, поскольку tmpfs работает заметно быстрее любой существующей файловой системы на диске. + Хранить временные файлы на tmpfs экономичнее с точки зрения расхода дисковых ресурсов. > + временные данные ДОЛЖНЫ жить в /tmp и никак иначе; Я бы переформулировал: + Временные данные располагаться в $TMPDIR/; всё остальное -- уже не совсем временное. > + единый /tmp гораздо удобнее автоматически чистить; > + данное умолчание возможно изменить вручную индивидуально. + Данное умолчание возможно изменить вручную общесистемно. > - создаются отсутствовавшие до того проблемы пользования; Это субъективно; одни проблемы создаются, другие решаются. > - изменяется баланс расхода дискового пространства; Это является минусом только когда дисковое пространство не готово для изменения баланса. > - отсутствует аргументация изменения рабочей конфигурации; Это я не понимаю. > - изменения возможно избежать только необновлением системы; Это не соответствует действительности. > - переконфигурирование требует заметной компетенции; Это субъективно и при необходимости может быть улучшено. > - многократно нарушается принцип наименьшего удивления; Это очень субъективно. > - изменение производится в картельном порядке и предельно > доступно изложенная аргументация удивившихся коллег > игнорируется или получает ответ в духе "мы лучше знаем, > что вам надо". Это очень субъективно. > * Доводов много, чтобы их здесь приводить. [ldv] Ключевое слово "здесь". > drwxrwx--T 2 root raorn 4096 Jun 4 18:53 /tmp/.private/raorn > [...] > Как насчёт пользователей с одной общей группой типа users? [raorn] У каждого пользователя всё равно есть своя личная группа. > * напоролся на то, что GUI'шный софт (точнее, файл-селектор в > OOo) встал при попытке перейти из такого каталога в домашний > "штатными средствами", бишь кнопкой "вверх" -- с жалобой "не > могу прочитать каталог". [...] [mike] > > * Это общий "недостаток" практически у всех файл-селекторов: если > прав на чтение каталога нет, пользователь не сможет пройти через > него вверх или вниз. [...] [ktirf] Я согласовал с автором pam_mktemp добавление параметра, управляющего правами лоступа к каталогу /tmp/.private > * Не один администратор рефлекторно настрожится при виде > неудаляемого скрытого каталога в общедоступном по записи /tmp. > На сейчас все эти неприятности прибиты гвоздями к pam0_config. [mike] Неудаляемость имеет место быть не на всех файловых системах. tmpfs не поддерживает эти атрибуты. Кроме того, я согласовал с автором pam_mktemp добавление параметра, управляющего добавлением этого атрибута к /tmp/.private > * я не считаю pam_mktemp безусловным `the right thing'. > Поддержу предложение иметь на это дело control, off by default. > уточню, управлять хотелось бы фактом существования pam0_mktemp > в связке, Я не против control. Я не согласен с off by default. > = Created an attachment (id=1133) > /etc/control.d/facilities/pam_mktemp > Извините, что вмешиваюсь, но проблема "Обычных > Пользователей(tm)" решается одним файликом в > /etc/control.d/facilities и галкой (или умолчательным > поведением) в инсталяторе. Не знаю, есть ли противопоказания к > применению control(8) на /etc/pam.d/system-auth... [raorn] Судя по зависимостям пакета control, противопоказаний нет. Другими словами, добавление control для system-auth и расширение управляемости pam_mktemp должно снять возникшую напряжённость. Так? > Для меня это одна из трёх наиболее тяжёлых и неприятных ситуаций, > связанных с участием в разработке, развёртывании и поддержке > ALT Linux до сего времени, если честно. Ну если это одна из трёх наиболее тяжёлых, то я могу вздохнуть спокойно. -- ldv [-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2007-03-17 16:21 UTC|newest] Thread overview: 58+ messages / expand[flat|nested] mbox.gz Atom feed top 2007-03-16 19:26 [sisyphus] /tmp на tmpfs? Ivan Adzhubey 2007-03-16 22:50 ` Michael Shigorin 2007-03-17 1:44 ` Dmitry V. Levin 2007-03-17 6:13 ` Ivan Adzhubey 2007-03-17 8:31 ` Alexey Tourbin 2007-03-17 8:36 ` Alexey Tourbin 2007-03-17 9:57 ` Sergey 2007-03-17 10:00 ` Alexey Tourbin 2007-03-17 10:17 ` gns 2007-03-17 11:24 ` Alexey Tourbin 2007-03-17 14:50 ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Michael Shigorin 2007-03-17 14:41 ` Michael Shigorin 2007-03-17 15:21 ` Denis G. Samsonenko 2007-03-17 15:28 ` Michael Shigorin 2007-03-17 15:55 ` Dmitry V. Levin 2007-03-17 17:08 ` Denis G. Samsonenko 2007-03-17 17:27 ` Dmitry V. Levin 2007-03-17 20:31 ` Michael Shigorin 2007-03-17 21:14 ` Dmitry V. Levin 2007-03-17 21:43 ` Vitaly Lipatov 2007-03-17 21:52 ` Alexey Tourbin 2007-03-18 10:51 ` Vyatcheslav Perevalov 2007-03-18 16:57 ` Sergey 2007-03-18 17:48 ` Sergey S. Skulachenko 2007-03-18 17:55 ` Хихин Руслан 2007-03-18 21:04 ` Александр Гвоздев 2007-03-18 16:05 ` Andrey Rahmatullin 2007-03-18 16:18 ` Valery V. Inozemtsev 2007-03-17 23:49 ` Michael Shigorin 2007-03-18 10:48 ` Хихин Руслан 2007-03-17 16:21 ` Dmitry V. Levin [this message] 2007-03-17 17:38 ` Alexey Tourbin 2007-03-17 18:00 ` Dmitry V. Levin 2007-03-17 18:16 ` Alexey Tourbin 2007-03-17 18:22 ` Alexey Tourbin 2007-03-17 19:33 ` Dmitry V. Levin 2007-03-17 20:49 ` Alexey Tourbin 2007-03-17 23:27 ` Michael Shigorin 2007-03-18 21:08 ` Dmitry V. Levin 2007-03-18 21:36 ` [sisyphus] system-auth и pam_mktemp Michael Shigorin 2007-03-18 21:47 ` Dmitry V. Levin 2007-03-18 22:29 ` Michael Shigorin 2007-03-18 22:36 ` Dmitry V. Levin 2007-03-25 19:45 ` Michael Shigorin 2007-04-05 21:58 ` Dmitry V. Levin 2007-03-18 2:30 ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Александр Гвоздев 2007-03-18 8:24 ` Michael Shigorin 2007-03-18 10:21 ` Хихин Руслан 2007-03-18 17:44 ` Ivan Adzhubey 2007-03-18 18:21 ` Хихин Руслан 2007-03-18 19:00 ` [sisyphus] tmpfs usage Michael Shigorin 2007-03-18 19:49 ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Dmitry V. Levin 2007-03-18 21:23 ` [sisyphus] [wiki] tmpfs Michael Shigorin 2007-03-18 21:53 ` Mikhail Yakshin 2007-03-19 6:54 ` [sisyphus] /tmp/.private/$USER vs $HOME/tmp как умолчание для TMPDIR Alexey Tourbin 2007-03-20 9:02 ` Ildar Mulyukov 2007-03-21 6:03 ` Хихин Руслан 2007-03-18 21:09 ` Александр Гвоздев
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20070317162143.GD6228@basalt.office.altlinux.org \ --to=ldv@altlinux.org \ --cc=sisyphus@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \ sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru public-inbox-index sisyphus Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.sisyphus AGPL code for this site: git clone https://public-inbox.org/public-inbox.git