Непонятка с правами

0

1

Имеем сервер с Дебианом (седьмым). На нем стоит айскаст2. Специально для айскаста был создан одноименный пользователь, в конфиге указаны нужные пути. Кусок конфига:

<paths>
  <basedir>/home/icecast</basedir>
  <logdir>/home/icecast/logs</logdir>
  <webroot>/home/icecast/web</webroot>
  <adminroot>/home/icecast/admin</adminroot>
  <pidfile>/home/icecast/logs/icecast.pid</pidfile>
  <alias source="/" dest="/status.xsl"/>
</paths>

Потом был выполнен

chown icecast:icecast /home/icecast/logs

И не смотря на это, айскаст при запуске мне говорит:

root@nlxvps5:~# icecast2 -c /usr/local/etc/icecast.xml 
Changed groupid to 104.
Changed userid to 1000.
FATAL: could not open error logging (/home/icecast/logs/error.log): Permission denied
FATAL: could not open access logging (/home/icecast/logs/access.log): Permission denied
FATAL: Could not start logging

Что делать, куда курить?

Ссылка

←	you don't have permission to access / on this server (Debian 7)

Поддержка предварительного резервирования места под транзакции ФС

→

а процесс работает от какого-юзера? от icecast?

ipeacocks ★★★★★
(26.09.13 22:59:21 MSK)

Ну покажи права на папку то и то что в ней.

alozovskoy ★★★★★
(26.09.13 23:00:53 MSK)

Ответ на: комментарий от ipeacocks 26.09.13 22:59:21 MSK

Хм, запускаю от рута. Вот что выводит при попытке запустить от айскаста:

root@nlxvps5:~# su icecast -c "icecast2 -c /usr/local/etc/icecast.xml" 
Cannot execute /sbin/nologin

Судя по всему, где-то намудрил при создании пользователя. Создавал его вот этими командами:

groupadd icecast
useradd -g icecast -d /home/icecast -s /sbin/nologin icecast

Вангую что я ССЗБ по всем пунктам.

MyNameIsWinner ★
(26.09.13 23:04:32 MSK) автор топика

Ответ на: комментарий от alozovskoy 26.09.13 23:00:53 MSK

root@nlxvps5:~# stat /home/icecast/logs
  File: `/home/icecast/logs'
  Size: 4096      	Blocks: 8          IO Block: 4096   directory
Device: ca00h/51712d	Inode: 393220      Links: 2
Access: (0755/drwxr-xr-x)  Uid: ( 1000/ icecast)   Gid: (  104/ icecast)
Access: 2013-09-26 19:05:17.479065163 +0000
Modify: 2013-09-26 17:43:36.239064807 +0000
Change: 2013-09-26 17:44:16.543064773 +0000
 Birth: -
root@nlxvps5:~# ls /home/icecast/logs
access.log  error.log  icecast.pid

Уточню, что файлы в папке созданы вручную, с помощью touch.

MyNameIsWinner ★
(26.09.13 23:06:44 MSK) автор топика

Ответ на: комментарий от MyNameIsWinner 26.09.13 23:06:44 MSK

ls -l /home/icecast/logs
Прозреваю что файлы принадлежат руту, а не icecastу

MrClon ★★★★★
(26.09.13 23:21:30 MSK)

Ответ на: комментарий от MrClon 26.09.13 23:21:30 MSK

root@nlxvps5:~# ls -l /home/icecast/logs
total 4
-rw-r--r-- 1 root root 0 Sep 26 17:31 access.log
-rw-r--r-- 1 root root 0 Sep 26 17:32 error.log
-rw-r--r-- 1 root root 5 Sep 26 18:56 icecast.pid

Все плохо, да?

MyNameIsWinner ★
(26.09.13 23:23:33 MSK) автор топика

Ответ на: комментарий от MyNameIsWinner 26.09.13 23:23:33 MSK

Да, вы обречены. Ещё лет сорок или пятьдесят поживёте и всё.
Возможно за это время вы успеете выполнить команду chown -R icecast:icecast и запустите-таки свой icecast, но что это меняет?

MrClon ★★★★★
(26.09.13 23:34:11 MSK)

Ссылка

Ответ на: комментарий от MyNameIsWinner 26.09.13 23:06:44 MSK

Ну, уже ответили. За то вы показали умение удалять гланды через сидалище.

alozovskoy ★★★★★
(26.09.13 23:36:01 MSK)

Ссылка

Ответ на: комментарий от MyNameIsWinner 26.09.13 23:04:32 MSK

вы как-то все странно делаете. При чем очень.

Какой ман вы исользуете?

Поставте владельца на файлы icecast и запустите от имени айскаста процес.

root@nlxvps5:~# su icecast -c "icecast2 -c /usr/local/etc/icecast.xml" 
Cannot execute /sbin/nologin

Если мешает /sbin/nologin - поставте ему /bin/bash. И вообще зачем ето?

Заюзайте ман типа етого http://www.howtoforge.com/linux_webradio_with_icecast2_ices2 , где запускают процес нормально, как:

/etc/init.d/icecast2 start

ipeacocks ★★★★★
(27.09.13 03:14:34 MSK)

Ссылка

<paths>
  <basedir>/home/icecast</basedir>
  <logdir>/logs</logdir>

так попробуй

anonymous
(27.09.13 04:03:37 MSK)

Ответ на: комментарий от anonymous 27.09.13 04:03:37 MSK

        <!-- basedir is only used if chroot is enabled -->
        <basedir>/usr/share/icecast2</basedir>

        <!-- Note that if <chroot> is turned on below, these paths must both
             be relative to the new root, not the original root -->
        <logdir>/var/log/icecast2</logdir>
        <webroot>/usr/share/icecast2/web</webroot>

если используешь chroot - правь пути, если нет - права.

проверить можно так, например: `sudo -u icecast2 bash` и далее обычными touch, mkdir, rm, и т.д.

anonymous
(27.09.13 04:06:50 MSK)