[devel] Re: Q: pseudo user add/del policy? (was: pkg-build-priv)

[Michael Shigorin]

On Tue, May 13, 2003 at 12:36:11PM +0400, Dmitry V. Levin wrote:
> > 1) удалять ли их при удалении пакета? (вопрос непростой)
> Нет, не удалять.

Хорошо бы тогда предусмотреть некий механизм, паралельный purge.
Все-таки замусоривание -- это плохо.

> > 2) как добавлять в /etc/passwd "из коробки" и стоит ли это
> Нет, не стоит.

ACK; так и делал.

> Нет нормально сосуществующего с rpm механизма merge.

Можно требовать setup >= x.y.z-altN ...но костыльно как-то.

> > 3) макросы.  A must, потому что плодятся со страшной силой (уже
> >    обсуждалось) и чем больше privsep, тем труднее это все потом
> >    будет чистить.
> Какие нужны макросы?

"Добавить пользователя, если не было" (опционально с
проверкой/нормализацией uid/gid?)

"Удалить пользователя, если есть и соответсвует" (если
использовался исключительно для разделения привилегий, без
сохраняемых данных)

(отступление: IMO было бы уместно в нашем php сделать хранение
session data не в "просто /tmp", а где-нить в
/var/spool/httpd/sessions -- кто как думает?) 

> Или лучше не макросы, а вспомогательные программы типа
> /usr/sbin/post_service и /usr/sbin/install_info?

Видимо.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20030513/77555142/attachment-0001.bin>