Рихтовка verlihub

[tov_jukov]

FreeBSD 7-Stable

Verlihub установлен из портов, проинсталирован через vh_install
( конфиги упали в /usr/local/etc/verihub)

Добавил в автозагрузку verlihub_enable="YES"

Он запускается и работет, но от root.

Подскажите как сделать запуск от пользователя verlihub и группы verlihub

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[opt1k]

я не уверен, но кажется никак. Если нужна повышенная безопасность то смотри в сторону jail, если вкратце то это механизм "запирания" определённых программ таким образом что они не могут влиять ни на что кроме того что находится внутри этой "клетки".

[tov_jukov]

Сделали неправильно, но результат получили посути.

Создали группу и пользователя verlihub.

Модифицировали файл /usr/local/etc/rc.d/verlihub, иначе он ругаете на невозможность создать права, т.е. теперь он не создает pid.

Код: Выделить всё

...
#pidfile=/usr/local/etc/verlihub/${name}.pid
...
#start_postcmd="echo \$! > $pidfile"
#stop_postcmd="rm $pidfile"
...

Файл /usr/local/bin/vh_runhub

Код: Выделить всё

# run it
$launcher su verlihub -c $exepath"verlihub" >$logfile 2>$errfile &
pid=$!
disown $pid

Но так неправильно... ;(

[manefesto]

с чего взял что сабж должен работать не из под рута ?

[ItMan]

root нужен для получения порта до <1024
ему нужен 411 или 441 порт вроде.
Смотрите в jail. Нужен еще 1 ip будет.

[tov_jukov]

т.е. верлик без проблем будет робить в тюрьме, я так понимаю?