Strona 1 z 1

Skrypty startowe (systemd)

: 30 stycznia 2015, 21:22
autor: pabliszer
Hej
Zainstalowałem sobie postgresql-a na debianie jessie i mam mały problem ponieważ z użytkownika postgres nie mogę wykonać restartu|stopu|startu. Jak wydaje polecenie

Kod: Zaznacz cały

/etc/init.d/postgresql stop
to otrzymuje

Kod: Zaznacz cały

[....] Stopping postgresql (via systemctl): postgresql.serviceFailed to stop postgresql.service: Access denied
 failed!
Od razu zaznaczę że zmiana uprawnień do postgresql.service nie pomogła (przynajmniej uprawnienia 666). I tu pytanie do czego uprawnienia powinien mieć użytkownik postgres żeby móc uruchamiać restartować i zatrzymywać bazę.
Baze instalowałem za pomocą apt-get

Z góry dziękuje za odpowiedź.

: 30 stycznia 2015, 21:27
autor: Yampress
A po o zmieniasz uprawnienia? i gdzie o tym się dowiedziałeś to głupstwo -> dajesz większe uprawnienia komu nie trzeba. Tworzysz dziure w systemie.


Składnia systemd do resetowania usługi wygląda tak jako root:

Kod: Zaznacz cały

 systemctl restart [I]unit[/I]

: 30 stycznia 2015, 21:55
autor: pabliszer
Zmiana uprawnień to w sumie druga rzecz która przyszła mi na myśl (moje własne podejście). Pierwszą było sudo. Z konta root startowanie stopowanie i restart działa. Chodzi mi jednak o to dlaczego użytkownika na którego prawach działa program nie może go zatrzymać, czy uruchomić?

: 31 stycznia 2015, 01:30
autor: mblazeji2
Jakbyś mógł to wrzuć ten skrypt na pastebina i daj tutaj linka - może coś da się załatwić.

: 31 stycznia 2015, 09:19
autor: Yampress
Tak . Wykorzystaj sudo do resetowania...

Bo root może tylko otwierać gniazda sieciowe. I dlatego.



Tylko jeśli zmieniasz uprawnienia chmod, dajesz "dostęp statusu" do bazy każdemu. Nawet napastnikowi. I ten napastnik nie musi za wiele umieć aby baze włączyć/włączyć,/zresetować bo dałeś mu prostą drogę do tego.

Takie zabawy przechodzą na desktopie, ale na serwerze musisz wiedzieć co robisz i każdy krok musi być przemyślany, bo tym, posunieciem o ileś tam zmniejszyłeś bezpieczeństwo serwera.