|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 26 Feb 2006 23:45:12
To : Vadim Goncharov
Subject : ftpd perms wrong - bug?
--------------------------------------------------------------------------------
26 Feb 06 18:53, you wrote to me:
AS>>>> Да элементарно. Выделить раздел, например, /big в нём сделать
AS>>>> /big/ftp, куда всё чрутить, и там уже заводить подкаталоги.
AS>>>> Заодно снап и квоты (if any) не будут мешаться с каталогами ftp,
AS>>>> что само по себе правильно.
VG>>> Это один раздел. А еще два ты как примонтируешь не в корень? У них
VG>>> совершенно разные размеры, назначение и параметры fs.
AS>> Погоди, ты что, считаешь, что точка монтирования обязана быть в
AS>> корне???!
VG> Hет, не считаю. Я спрашиваю тебя, как сделать в случае наличия еще двух
VG> разделов, которые должны быть видимы анонимному ftp. Т.е. корень
VG> одного раздела можно вынести за чрут, но корни двух других
VG> получаются внутри чрута.
Зависит. Hапример, локальный NFS или nullfs.
AS>>>> Это переводится так - "что бы я не делал, система автоматически
AS>>>> должна меня защищать". Такая позиция эгоистичного ребёнка
AS>>>> совершенно ненормальна и никто её поддерживать не будет. Этот PR
AS>>>> могут закрыть, да, но в целом никому не интересно защищать тебя
AS>>>> от тебя же. А то, что ты делал сисинсталлом - и есть
AS>>>> конфигурирование, если ты ещё не понял :-\ Что наконфигурил, то и
AS>>>> получил.
VG>>> Я не понимаю, чего ты споришь. Ты несогласен, что конкретно вот
VG>>> это в sysinstall должно быть исправлено?
AS>> Я не могу согласиться с утверждением, что виновата система. В
AS>> данном случае ровно половина ответственности лежит на тебе. Можно
AS>> помочь системе не отстреливать тебе ногу в данном случае, но в
AS>> целом твой подход - неверен.
VG> Да, небольшая часть лежит и на мне. Hо мой подход состоит в том, что
VG> прослойка, облегчающая жизнь человека, должна выполнять и защиту от
VG> непреднамеренных действий оператора.
Твой подход я давно понял. И ещё раз повторю, что в целом твой подход -
неверен. У администратора слишком много возможностей для отстрела себе ног, и
ОС не должна ему мешать это сделать, если он делает что-то своё. Ты строил свою
конфигурацию, не являющуюся дефолтной. Так что и виноват ты ровно наполовину.
Alex
--- IMHO в последней инстанции
* Origin: ...можжевеловых... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
