From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <shadrinovdd@ystu.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.4 (2008-01-01) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.7 required=5.0 tests=AWL,BAYES_00 autolearn=ham
	version=3.2.4
From: Dmitriy Shadrinov <shadrinovdd@ystu.ru>
Organization: Yaroslavl State Technical University
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Date: Thu, 26 Jun 2008 01:29:06 +0400
User-Agent: KMail/1.9.9
References: <485F85D1.8080909@rambler.ru> <486236B1.9080609@rambler.ru>
	<200806260225.00994.alexey.borovskoy@gmail.com>
In-Reply-To: <200806260225.00994.alexey.borovskoy@gmail.com>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200806260129.06114.shadrinovdd@ystu.ru>
X-Virus-Scanned: ClamAV using ClamSMTP
Subject: Re: [Sysadmins]
	=?koi8-r?b?QXBhY2hlOiDQ0s/DxdPT2SDJ2i3Qz8Qg0M/M2NrP?=
	=?koi8-r?b?18HUxczRIGFwYWNoZTIsIM7PIM/Eyc4gLSByb290?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.10b3
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 25 Jun 2008 21:29:14 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/200806260129.06114.shadrinovdd@ystu.ru/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

25 June 2008, Alexey Borovskoy написал(а):
> * Четверг 26 июня 2008 Olvin
>
> > Max Ivanov wrote:
> > >> Почему 6762 под root'ом остаётся, когда все остальные
> > >> процессы под apache2? [paranoia on]
> > >> Как сделать так, чтобы всё запускалось под apache2?
> > >> [paranoia off]
> > >
> > > Апач работает на 80 порту, никто кроме рута не имеет права
> > > открывать порты ниже 1024, так что один процесс рутовый
> > > будет в любом случае.
> >
> > Это я знаю. Только вот тот же bind спокойно работает на 53-м
> > порту не из-под root. Ведь можно же прицепиться к порту и
> > сбросить привилегии...
>
> И как потом рулить дочерними процессами?

Кстати, у bind в этом плане есть серьезные проблемы. Если интерфейс 
динамический, например ppp, то после опускания/поднятия интерфейса он 
становится нефункционален.