zabbix и права unix

unix permissions, zabbix

0

1

дебиан визи. поставил заббикс из пакетов. настроил дб-конфигом. теперь конфиг содержится в /etc/zabbix/db-config.php. но суть не в этом. суть в том, что права на файл -rw-r----- root www-data. и апач не может файл прочесть. когда же даю o+r, жалоб нету. но ведь апач запускается от www-data, почему он не может прочесть?

Ссылка

←	Подскажите лёгкий SMTP-сервер и реализацию под определённые цели

Как реализовано ваше собственное облако

→

а какие права на /etc/zabbix ?

leave ★★★★★
(30.12.12 22:28:27 MSK)

Ответ на: комментарий от leave 30.12.12 22:28:27 MSK

drwxr-xr-x root root

~~xsektorx~~ ★★★
(31.12.12 00:03:43 MSK) автор топика

Ответ на: комментарий от xsektorx 31.12.12 00:03:43 MSK

mpm_prefork?

leave ★★★★★
(31.12.12 14:40:54 MSK)

Ответ на: комментарий от leave 31.12.12 14:40:54 MSK

+mod_php?

frozen_twilight ★★
(31.12.12 17:43:36 MSK)

Ответ на: комментарий от leave 31.12.12 14:40:54 MSK

itk

~~xsektorx~~ ★★★
(31.12.12 18:37:37 MSK) автор топика

Ответ на: комментарий от frozen_twilight 31.12.12 17:43:36 MSK

включён

~~xsektorx~~ ★★★
(31.12.12 18:40:31 MSK) автор топика

Ссылка

Ответ на: комментарий от xsektorx 31.12.12 18:37:37 MSK

Вот тебе и ответ. Сделай владельцем /etc/zabbix root:zabbix (или под кем он там у тебя запускается). От рута апач открывает логи, сертификаты и собственно сокет, дальнейшие действия совершаются от пользователя.

leave ★★★★★
(31.12.12 19:53:55 MSK)

Ответ на: комментарий от leave 31.12.12 19:53:55 MSK

Сделай владельцем /etc/zabbix root:zabbix

зачем? файлы-то внутри читаются всеми. впрочем, сделал поочерёдно root:zabbix и zabbix:root на всякий. та же беда

или под кем он там у тебя запускается

никаких дополнительных настроек для заббикса не делал, да и в конфигах дебиана для итк пользователь не прописывается. вроде как должно запускаться от www-data. однако, от пользователя www-data, файл читается. только что зашёл и проверил. а для пользователя заббикс вообще консоль отключена

~~xsektorx~~ ★★★
(31.12.12 21:35:55 MSK) автор топика

Ответ на: комментарий от xsektorx 31.12.12 21:35:55 MSK

файлы-то внутри читаются всеми

-rw-r-----

ps auxw|grep apache (или как там его зовут у тебя)

leave ★★★★★
(31.12.12 22:13:59 MSK)

Ответ на: комментарий от leave 31.12.12 22:13:59 MSK

root     14788  0.0  2.8 220372 14524 ?        Ss    2012   0:19 /usr/sbin/apache2 -k start
root     16980  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17069  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17098  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17140  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17167  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17175  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17198  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     17219  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     19356  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start
root     19400  0.0  1.5 220396  8068 ?        S     2012   0:00 /usr/sbin/apache2 -k start

~~xsektorx~~ ★★★
(05.01.13 23:18:59 MSK) автор топика

Ответ на: комментарий от xsektorx 05.01.13 23:18:59 MSK

А ваш mpm-itk насколько древний? У вас видимо этот случай или подобный: apache2-mpm-itk: if you do not assign a user ID, the default one from Apache is _NOT_ used

frozen_twilight ★★
(08.01.13 02:36:41 MSK)

Ответ на: комментарий от frozen_twilight 08.01.13 02:36:41 MSK

да нет, апач из тестинга, вроде как не должно быть этого

~~xsektorx~~ ★★★
(08.01.13 13:06:40 MSK) автор топика

Ссылка

упс, оказывается, косячит только когда я пытаюсь зайти через прописанный в конфигах с мпм-итк сайт. когда через непрописанный сайт залезаю или через айпи, такого косяка нет. leave, это нормальное поведение? с phpmyadmin такого не наблюдается