[devel] Как lightsquid запускаемого из под одноименного пользователя читать /var/log/squid/?

[Dmitry V. Levin]

On Tue, Dec 06, 2005 at 05:19:51PM +0200, Slava Dubrovskiy wrote:
> Здравствуйте.
> 
> Исправляя [Bug 8592]
> 
> >- в /etc/cron.d/lightsquid можно положить такое:
> >45 03 * * * root /bin/su - -c /usr/sbin/lightparser.pl -s /bin/sh _lightsquid

А зачем это, извините, надо?

[...]
> Может запускать парсер из под рута, а вот .cgi скрипты пусть работают от
> пользователя lightsquid?

Запускать парсер из под рута опасно для здоровья вашего сервера.
Пусть лучше парсер вследствие ошибки выполняет более или менее
произвольный код с меньшими правами.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20051206/5e022474/attachment-0001.bin>