|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 25 Oct 2002 22:33:02
To : Master Yoda
Subject : Re: права доступа к со кетным файлам
--------------------------------------------------------------------------------
>>> Master Yoda wrote:
MY> В системе сокетные файлы доступны на запись для всех.
Hе все и не всегда.
MY> Так установилось с дистрибутива (Мандрейк 8.2).
MY> Обязательно ли это? То есть, если я запрещу запись для
MY> всех, то повлияет ли это на работу программ (и как)?
Кому-то не будет доступа. Это прямой способ регулировать доступ.
MY> Может быть кто-то знает, что для конкретных программ
MY> можно и ограничить права? Тогда подскажите как изменить.
chown, chmod. Включая каталог и верхние каталоги.
MY> Или для сокетных файлов такие права доступа не критичны?
MY> srwxrwxrwx 1 mysql mysql 0 Окт 10 04:27
MY> /var/lib/mysql/mysql.sock=
Угу, коннектиться может каждый. А дальше - как получится.
MY> pwd
MY> /var/spool/postfix/private
А права на сам каталог глянул? Там должны быть жёсткие ограничения на то,
кто имеет доступ.
MY> prw--w--w- 1 postfix postfix 0 Окт 17 14:21 tlsmgr| (а этот
MY> файл чем от остальных отличается?)
Еще большей закрытостью.
MY> И еще вот этот каталог почему-то на запись доступен (нужно ли это?)
Это метод nosgid postdrop. Я бы не рекомендовал - оно немного дырявое
идеологически. Лучше перестроить на sgid postdrop.
MY> drwx-wx-wt 2 postfix root 4096 пЛФ 17 04:02
MY> /var/spool/postfix/maildrop/
/netch
--- ifmail v.2.15dev5
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: права доступа к со кетным файлам 