RE: [sympa-fr] question UID/GID

[Philippe Aepli <adresse@cachée>]

Bonjour,

 

Je pense que votre problème viens du fait que vous avez utilisé l'option -g (g minuscule).

 

Cette option modifie le groupe principal d'un utilisateur et change le groupe pour tous les fichiers se trouvant dans le "home" répertoire de l'utilisateur.

 

Si vous faites cette intervention sans avoir préalablement arrêter les processus de Sympa, et que vos fichier se trouvent dans le "home" répertoire de votre utilisateur, vous risquez d'avoir quelques soucis ...

 

Je n'utilise pas procmail et je ne sais pas comment contourner votre problème.

 

Par contre, pour ajouter un groupe à votre utilisateur, il faut utiliser l'option -G (g majuscule). Cela ne modifier pas le propriétaire des fichiers.

 

Quoi qu'il en soit, avant de modifier les groupes de votre utilisateur, il faudra arrêter Sympa, puis le redémarrer après la modification.

 

Si votre serveur apache s'exécute sous l'utilisateur sympa, il faudra aussi modifié l'environnement d'exécution. Pour une Debian Wheezy, le fichier se nomme: /etc/apache2/envvars.

 

Salutations.

 

---

 

Philippe AEPLI              Email: adresse@cachée

Université de Genève        Tél: +41 22 379 72 86

Division STIC               Mob: +41 79 280 20 24

Rue du Général-Dufour, 24   Fax: +41 22 379 79 86

1204 Genève

 

> -----Message d'origine-----

> De : Patrick Proniewski [mailto:adresse@cachée]

> Envoyé : lundi 2 mars 2015 11:15

> À : Philippe Aepli

> Cc : adresse@cachée

> Objet : Re: [sympa-fr] question UID/GID

>

> Bonjour,

>

> On 2 mars 2015, at 10:46, Philippe Aepli <adresse@cachée>

> wrote:

>

> > Quand vous dites "J'ai changé ce gid primitif en 'mail'", qu'avez-

> vous fait exactement ?

>

> simplement ceci :

>

>    usermod -g mail sympa

>

> Et l'ajout de l'uid sympa à la liste des membre du groupe sympa dans

> /etc/groups

>

> > Est-ce que vous avez apporté des modifications au système de fichiers

> ?

>

> Non, pas immédiatement. Ceux que j'ai pu faire ultérieurement n'ont

> rien arrangé de visible.

>

>

> > Est-ce que l'utilisateur sympa fait maintenant partie du groupe mail

> ?

>

> Je suis revenu en arrière, mais au moment de mes tests j'avais bien :

>

>    # id sympa

>    uid=59689(sympa) gid=12(mail) groups=12(mail),59689(sympa)

>

>

> > Est-ce que l'environnement d'apache a été corrigé ?

>

> Pas immédiatement, on a tenté un correctif mais je me suis fait avoir :

> en changeant de groupe au niveau du droit des binaires (chgrp), le bit

> sgid a sauté, et je ne m'en suis pas aperçu tout de suite.

>

> Cela dit, les erreurs visibles dans les logs que je mentionne dans mon

> message initial sont apparues avant cette bévue.

>

>

> > Est-ce que sympa et apache ont été redémarré après la modifcation ?

>

>

> Pas immédiatement, car la modif de gid primaire pour l'utilisateur

> sympa a été effective tout de suite (ie. pas besoin de relancer pour

> que procmail n'ajoute plus l'entête ">From " aux emails destinés à la

> liste.

>

>

>

> Patrick PRONIEWSKI

> --

> Responsable pôle Opérations - DSI - Université Lumière Lyon 2

> Responsable Sécurité des Systèmes d'Information