LINUX.ORG.RU

Kerio Mail (Connect) server НЕ под рутом

 , , ,


0

1

Подскажите, можно ли заставить работать эту софтину под restricted account?

Т.е. не просто запустить start-stop-daemon --chuid mail --start --quiet --exec $EXEC --pidfile $PIDFILE — $MAINDIR

а чтобы она еще и порты слушала ниже 1024,

т.е. один процесс все же должен остаться под рутом


Ответ на: комментарий от linlin

Ну, если setcap получится сделать корректно, то, в теории, ни одного процесса вообще под root запускать не понадобится.

sanwashere ★★
()

Порты можно редиректить другой софтиной, если от такого костылизма не коробит.

Deleted
()
24 ноября 2018 г.
Ответ на: комментарий от sanwashere

/dev/zd0 on /opt/bin type ext3 (rw,relatime,stripe=8,data=ordered)

setcap cap_net_raw+cap_net_admin /opt/bin/mailserver fatal error: Invalid argument usage: setcap [-q] [-v] (-r|-|<caps>) <filename> [ ... (-r|-|<capsN>) <filenameN> ]

Note <filename> must be a regular (non-symlink) file.

Что не так?

linlin
() автор топика
Ответ на: комментарий от linlin

А /opt/bin/mailserver точно файл? «file /opt/bin/mailserver» что говорит?

sanwashere ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.