|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 10 Aug 2005 01:08:30
To : Vova Shilov
Subject : Re: ограничение прав
--------------------------------------------------------------------------------
Vova Shilov <Vova.Shilov@p1.f64.n4627.z2.fidonet.org> wrote:
VS> демоном -- старт, стоп, конфигурирование.
VS> что-бы не давать ему рута нажно как-то дать ему права только на
VS> администрирование этого демона.
VS> на старт, стоп демона -- ту всё просто -- sudo
VS> а как с правкой конфигов? -- прописывать в sudo /usr/bin/demon/config.cfg на
VS> каждый файл, который ему будет нужно править? или может есть более
VS> правильные решения?
Есть, и даже очевидные. :) Сложить конфиги в отдельную дирьку, дать ему
туда доступ, вместо системных конфигов накидать симлинки.
Сложнее с логами, но, скажем, syslog-ng позволяет вывести какие угодно
логи куда угодно, с нужными owner, mode и т.д.
VS> демоны например такие: inn, irc, jabber
Угу. Только надо понимать, что если демон стартует и/или работает от рута,
практически есть возможность взлома. Т.е. это защита не от злобного хакера,
а от того, кто вполне вменяем и ломиться даже через декоративную загородку
не станет.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
