приветствую.

на ftp://ftp.altlinux.org/people/ender/3proxy лежит (либо будет через час)
сборка 3proxy с drop root патчем.

отличия от upstream'а:
1. может нормально сбросить рутовые права (остаются только cat_net_bind)
2. не принимает ключи конфига setuid, setgid, pidfile, chroot - только
   через командную строку. ругается на них в syslog.

имя пользователя редактируется через /etc/sysconfig/3proxy. по умолчанию
там пока root. прошу проверить с пользователем _3proxy.

также вопрос: прятать ли 3proxy в chroot? делать ли это control'ируемым?
это потребует переноса конфига /etc/3proxy в /var/lib/3proxy/etc.

-- 
С уважением
Афанасов Дмитрий

Attachment: signature.asc
Description: Digital signature

_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить