🚀 go-pugleaf

robert.ribnitz@unifr.ch (Robert Ribnitz) wrote in ch.comp.os.linux:
[...]
>1) wie veranlasse ich das system dazu beim booten den daemon unter
>einem bestimmten usernamen zu starten?

Billig: setuid-bit des Binary setzen, allerdings 'vergisst' dieses
dann aus Sicherheitsgr�nden den LIBPATH, dieser m�sste also vorg�ngig
mit rein compiliert werden.

Traditionell: kleiner Wrapper in C schreiben welcher, nach einem
setuid(UID)-call das Binary ausf�hrt.

Faul/Sicher: Wrapper aus den Ports/Packages verwenden oder sudo
verwenden http://www.courtesan.com/sudo/


>2) welche der ganzen demons brauchen root access?

Zumindest alles was an die Passworte ranwill, und auch alles was
einen setuid-call auf einen anderen User machen soll, in einer
Sandbox muss sichergestellt sein das auf alle ben�tigten Dateien
zugegriffen werden kann.
Aber das wirst du mit etwas T�ftel recht schnell herausfinden :)

Roland