= Сообщение: 1095 из 5339 ========================================= RU.HUSKY = От : Pavel Gulchouck 2:463/68 26 May 15 08:47:06 Кому : Victor Sudakov 26 May 15 08:47:06 Тема : Messagebase permissions (unixes only): system default, owner: not defin FGHI : area://RU.HUSKY?msgid=2:463/68+55640acb На : area://RU.HUSKY?msgid=2:5005/49.1+55632a22 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.HUSKY?msgid=2:5005/49.1+55648c79 ============================================================================== Hi Victor!
25 May 15, Victor Sudakov ==> Vladislav Vetrov:
[...] VS> Я тебя понял. Если тебе нужна такая степень изоляции пользователей, то остается только рецепт Виссарионова. У каждого VS> пользователя своя персональная фидошка. Не бинарники конечно (бинарники используются общесистемные и обязательно без VS> setuid/setgid), но персональные конфиги, базы сообщений и спулы.
Повторюсь - я в таком случае предпочитаю создавать отдельных пользователей для каждой фидошной системы. То есть, пользователь vasya - у него фидошная система работает от пользователя vasya_fido. Базы сообщений доступны для vasya просто так (по группе), для конфигурирования ему дано "sudo -u vasya_fido". Это почти то же самое, что поднимать фидошную станцию непосредственно от того же пользователя vasya, но повышает безопасность, т.к. ограничивает права доступа для потенциально опасного софта.
VS> Но в этом случае на каждого пользователя будет тратиться отдельный поинтовый адрес. Если ты узел - то просто даешь каждому VS> такому пользователю отдельный поинт. А если ты сам поинт - то я даже не знаю, как тут быть. Возможно такая схема не для VS> тебя.
Кстати, фидошный софт нормально работает с сабпоинтами. То есть, линки могут быть, например, такими: 1:22/33 -> 1:22/33.4 -> 1:22/33.41 1:22/33 -> 1:22/33.4 -> 1:22/33.42 Синбаи такой схеме не мешают. Хотя лучше, конечно, при настройке такой схемы проявить дополнительное внимание и поставить эксперимент - она используется редко, не документирована как допустимая, поэтому при апдейте вполне может что-то сломаться.