Помогите тупому настроить маршрутизацию

Igor Goldenberg igogold на gmail.com
Пт Янв 15 04:41:25 GMT 2010


Yuriy Vlasov пишет:

> 1) По вопросу незапуска pppd из под аккаунта пользователя:
> 
> - в правах на /usr/sbin/pppd выставить разрешение: "Запуск, поиск для всех"

Не надо давать таких советов. Да и самому делать нежелательно. Ну если
дело дошло до прав на pppd, неужели так трудно посмотреть как там они
выставлены по-умолчанию и понять зачем?

Вот что у меня:

% ls -l /usr/sbin/pppd
-rwsr-xr-- 1 root dip 277352 2009-02-20 22:25 /usr/sbin/pppd

Очевидно, что запуск для всех не стоит, чтобы все подряд не могли
запускать pppd (он же выполняется с правами владельца, т.е. root'а, как
можно понять, увидев s — SUID — вместо x в первой тройке прав). А вот
члены группы dip запускать pppd могут.

Всего-то и нужно пользователя (себя) добавить в группу dip и
перелогиниться в иксы. Если что, то принадлежность к группам
определяется содержимым файла /etc/group.



Подробная информация о списке рассылки ubuntu-ru