Архив форумов ЦИТФорума

[TechNoir]

Существует ли юзер nobody?

Юзер с таким именем в unix живет по умолчанию.Да?

Ситуация такая, что я когда squid.conf правил, задал параметр cache_effective_user = cache_user.
Предварительно определив в системе этого самого cache_user И дал ему доступ на папку /squid_cache.
Но и этого мало, еще надо дать доступ на папку где логи хранятся, наверное потом еще чего-то доопределять придется (я еще не закончил) прежде чем squid без траблов запустится.

Я наверное поспешил прописав юзера cache_user. Наверное все-таки существует mr.NOBODY
_________________
Vive la Russie!

[and3008]

В целях безопасности рекомендуется запускать squid под каким-нибудь юзверем, имеющим минимальные права в системе.

Хорошей практикой считается завести группу squid, пользователя squid. Дать пользователю squid путь к оболочке в /bin/false

После этого указать в squid.conf cache_effective_user, указать путь к логам и кэшу.
Дать права записи юзверю squid к каталогам кэша и логов.

Запустить squid -z для создания каталогов кэша.

Готово. Пользуйтесь на здоровье.

squid.conf самодокументированный конфиг. Не надо ничего изобретать, надо только читать коментарии к опциям и выставлять их по вкусу. Чего не понимаешь - не трогай.

Если уж совсем глухо, то squid.opennet.ru в помощь.

[Dmitry.Karpov http://prof]

Существует ли юзер nobody, можно посмотреть в /etc/passwd (в любрм Unix) или /etc/master.passwd (FreeBSD). Программа-инсталлятор может создать его, а может и не создавать.
Создавать отдельного юзера для кэша имеет смысл, но необязательно (особенно если на машине этим эккаунтом другие демоны не пользуются (в этом замечены Apache и Samba)).