a propos des CD Mdk et aussi d'Apache

Recherche :

Dernière réponse
Sujet : a propos des CD Mdk et aussi d'Apache
ethernal	heu oui, c'est ce que je dis ;) j'utilise un port >1023 j'en déduis qu'il peut être lancé par un user non root... avec un processus père non root... ça fct po :( ça vautla peine que je continue à chercher pq ou bien c'est stupide et je ferais mieux de le faire tourner en chroot ?

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

ethernal

heu oui, c'est ce que je dis ;)

j'utilise un port >1023
j'en déduis qu'il peut être lancé par un user non root... avec un processus père non root...
ça fct po :(

ça vautla peine que je continue à chercher pq ou bien c'est stupide et je ferais mieux de le faire tourner en chroot ?

nicotine

http://httpd.apache.org/docs/invoking.html

" Si le Port spécifié dans le
fichier de configuration est le port par défaut 80 (ou tout autre port
inérieur à 1024), il est alors nécessaire
d'avoir les privilèges root pour lancer Apache. Une fois que
l'initialisation du serveur s'est achevée ainsi que quelques activités
préliminaires telles que l'ouverture des fichiers de trace,
le serveur lance un certain nombre de processus fils ayant pour
rôle d'attendre et de répondre
aux requêtes des clients. Le processus père httpd
continue à s'exécuter avec les privilèges root, mais les
processus fils s'exécute sous un utilisateur avec moins de privilèges.
Ceci est contrôlé par les directives de création de
processus "

ethernal

vi c'est comme chez moi, il tourne en root.

moi je voudrais faire tourner le maitre en un user normal.

nicotine

mes apaches tournent en user quelque soit le port .

par contre le thread principal est en root et tous les forks en user

ethernal

merci de ces précisions :)

et pour Apache qq a une idée ?

Dark_Schneider

1°/ tu peux utiliser mandrake freq -> http://www.linux-mandrake.com/fr/mandrakefreq.php3

2°/ si tu as une connection haut débit, tu fais des updates régulières via cooker -> http://perso.wanadoo.fr/linux_wizard/howto_cooker.html

3°/ je crois qu'il y a un prog qui s'apelle mkcd qui permet de faire un Cd d'install à partir d'une list de rpm, je ne sais plus vraiment. De toute mnière pour la liste de rpm ce sont les hdlist qu'il faut modifier car rarement ils utilisent les nom+version pour appeler un programme requis.

ethernal

Peut on downloader les image des cd Mandrake, modifier l'image en remplaçant les packetages updaté par Mandrake et graver l'image sans avoir de problème à l'installation ?

A mon avis ça va foirer pcq il y a bien une référence nominative quelque part dans le programme d'installation non ? pourtant, c ch** de graver une image puis de graver un autre cd avec les updates (qui sont tout le temps updatés me dire-vous...)

Plus important : J'utilise Apache avec un port >1023. Ils disent partout que pour lancer apache sur le port 80, il faut être root pcq c'est un port privilégié (normal koi...). Alors pq je ne peux pas lancer mon apache sous un autre acccompte que root puisqu'il tourne sur un port >1023 ??? Question sécurité c qd même vachement mieux !! Pour le faire tourner en chroot, c'est la même chose, pas moyen de le lancer avec un autre user. Et comme il est pas très bavard dans ces logs qd il se plante, je sais pas trop bien pq :( Je me doute qu'il y a déjà une question de droits sur les logs, mais bon...

c'est faisable ou pas ?

Thx