Re: [sympa-fr] sympa et NFS (long)

[Aumont <adresse@cachée>]

PCHT wrote:

> apres tests .... je ne suis apercu que les fichiers sur M avaient des
> droits particulier: nfsnobody:nfsnobody !!!
> 
> de plus les droits des archives semblent etranges (nobody:root en rw-r--r--
> si mes souvenirs sont bons ?!)
> 
> Question: le choix du user nobody pour apache et sympa est il un bon choix
> ou ce compte est il un compte speciale ? et avec nfs ?

A mon avis il ne faut pas mettre faire tourner sympa en nobody. En
effet, sympa a besoin de privilèges (comme être owner exclusif de
~sympa/expl ). Donner ces privilèges à nobody ne me semble pas une bonne
chose car les ressources de sympa sont difficiles à protéger dans ce
contexte.

Quant à la transformation de bobody en nfsnobody à travers nfs, il
faudrait certainement regarder les définitions des usagers nobody.
Ont-il le même UID sur les deux machines ? Si ce n'est pas le cas, ce
n'est peut-être pas par hasard, plutot  que casser ce comportement qui
fait peut être partie de la politique de sécurité des machines, il me
semble plus prudent créer un usager sympa.sympa.

Serge
-- 
-----------------------------------------------------------
Serge Aumont        Comité Réseaux des Universités
                     Campus Beaulieu 
                     35042 Rennes Cedex