RE: [sympa-fr] question UID/GID

[Philippe Aepli <adresse@cachée>]

Bonjour,

Quand vous dites "J'ai changé ce gid primitif en 'mail'", qu'avez-vous fait 
exactement ?

Est-ce que vous avez apporté des modifications au système de fichiers ?

Est-ce que l'utilisateur sympa fait maintenant partie du groupe mail ?

Est-ce que l'environnement d'apache a été corrigé ?

Est-ce que sympa et apache ont été redémarré après la modifcation ?

Salutations.

---

Philippe AEPLI              Email: adresse@cachée
Université de Genève        Tél: +41 22 379 72 86
Division STIC               Mob: +41 79 280 20 24
Rue du Général-Dufour, 24   Fax: +41 22 379 79 86
1204 Genève


> -----Message d'origine-----
> De : adresse@cachée [mailto:sympa-fr-
> adresse@cachée] De la part de Patrick Proniewski
> Envoyé : lundi 2 mars 2015 09:10
> À : adresse@cachée
> Objet : Re: [sympa-fr] question UID/GID
> 
> Pas d'idée ?
> Personne n'a jamais eu à changer le GID sous lequel tourne Sympa ?
> 
> On 26 févr. 2015, at 12:11, Patrick Proniewski
> <adresse@cachée> wrote:
> 
> > Bonjour,
> >
> > Pour contourner un petit souci lié aux interactions
> postfix/procmail/sympa, j'ai fait hier une modification sur notre
> serveur sympa.
> >
> > Auparavant, l'utilisateur "sympa" avec comme gid primitif "sympa".
> J'ai changé ce gid primitif en "mail" (ce qui fait que procmail
> n'ajoute plus sauvagement un entête ">From " qui n'est pas accepté par
> Sympa).
> >
> > Ce matin, sans autres modifications par ailleurs, Sympa (que je
> n'avais pas relancé...) a envoyé 3 messages correspondant à ces erreurs
> dans les logs :
> >
> > ------------------
> > sympa[15488]: Failed to change process userID and groupID. Note that
> on some OS Perl scripts can't change their real UID. In such
> circumstances Sympa should be run via SUDO.
> > sympa[15737]: Failed to change process userID and groupID. Note that
> on some OS Perl scripts can't change their real UID. In such
> circumstances Sympa should be run via SUDO.
> > sympa[16359]: Failed to change process userID and groupID. Note that
> on some OS Perl scripts can't change their real UID. In such
> circumstances Sympa should be run via SUDO.
> > ------------------
> >
> > Pour ces processes, les traces dans les logs sont minimales :
> >
> > ------------------
> > sympa[15488]: info Configuration file read, default log level 0
> > sympa[15488]: Failed to change process userID and groupID. Note that
> on some OS Perl scripts can't change their real UID. In such
> circumstances Sympa should be run via SUDO.
> > sympa[15488]: Exiting.
> > ------------------
> >
> > Je suis bien en peine de faire le lien entre ma modif (usermod -g
> mail sympa) datant d'hier, et le problème de ce matin, car je manque
> d'éléments probants. Le serveur est assez chargé, et je n'ai eu que 3
> erreurs ce qui me semble suspect.
> >
> > Mes questions sont donc les suivantes :
> >
> > - y-a-t'il un risque à changer le GID de l'utilisateur sympa ?
> > - faut-il pousser les modifications plus loin (changer le groupe pour
> tous les fichiers, notamment ceux en sgid) ?
> > - est-ce que cette erreur peut facilement être déclenchée par ma
> modification initiale ?
> >
> > Merci,
> >
> > Patrick PRONIEWSKI
> > --
> > Responsable pôle Opérations - DSI - Université Lumière Lyon 2
> > Responsable Sécurité des Systèmes d'Information
> >
> >
> 
> Patrick PRONIEWSKI
> --
> Responsable pôle Opérations - DSI - Université Lumière Lyon 2
> Responsable Sécurité des Systèmes d'Information
>