Re: [sympa-fr] sympa et NFS (long)

[adresse@cachée]

At 12:02 16/05/2002 , Aumont a écrit:
> PCHT wrote:
>
> > apres tests .... je ne suis apercu que les fichiers sur M avaient des
> > droits particulier: nfsnobody:nfsnobody !!!
> >
> > de plus les droits des archives semblent etranges (nobody:root en rw-r--r--
> > si mes souvenirs sont bons ?!)
> >
> > Question: le choix du user nobody pour apache et sympa est il un bon choix
> > ou ce compte est il un compte speciale ? et avec nfs ?
>
> A mon avis il ne faut pas mettre faire tourner sympa en nobody. En
> effet, sympa a besoin de privilèges (comme être owner exclusif de
> ~sympa/expl ). Donner ces privilèges à nobody ne me semble pas une bonne
> chose car les ressources de sympa sont difficiles à protéger dans ce
> contexte.

ok je n'ai plus qu'a changer le user de sympa ET apache. en plus apache est 
le serveur principal de l'institut (changement delicat !!)

> Quant à la transformation de bobody en nfsnobody à travers nfs, il
> faudrait certainement regarder les définitions des usagers nobody.

oui mais ou, j'ai rien vu la dessus dans man ni info ??
ok je viens de voire http://www.tldp.org/ ca a l'air utile :)

> Ont-il le même UID sur les deux machines ?

oui: 99 (redhat x86 7.2)

> Si ce n'est pas le cas, ce
> n'est peut-être pas par hasard, plutot  que casser ce comportement qui
> fait peut être partie de la politique de sécurité des machines, il me
> semble plus prudent créer un usager sympa.sympa.

merci pour ta reponse. et merci aux autres reponses persos.

PS: Guillaume Arcas, je suis preneur pour ton experience de mise en place 
de virtualhost dans apache (j'avais deja regarde ca et en particulier 
suexec mais sans succes)


> Serge