Проверить конфигурацию непривелегированным пользователем

Igor Sysoev is at rambler-co.ru
Fri Sep 2 16:14:11 MSD 2005


On Fri, 2 Sep 2005, Andrei Nigmatulin wrote:

> On Wednesday 31 August 2005 21:50, Igor Sysoev wrote:
>> On Wed, 31 Aug 2005, Igor Sysoev wrote:
>>> On Wed, 31 Aug 2005, Andrei Nigmatulin wrote:
>>>> Если я пытаюсь $subj, получаю следующее :
>>>>
>>>> $ /home/nginx/sbin/nginx -t ; echo $?
>>>> 2005/08/31 17:58:35 [warn] 17905#0: the "user" directive makes sense
>>>> only if the master process runs with super-user privileges, ignored in
>>>> /home/nginx/conf/nginx.conf:2
>>>> 2005/08/31 17:58:35 [info] 17905#0: the configuration file
>>>> /home/nginx/conf/nginx.conf syntax is ok
>>>> 2005/08/31 17:58:35 [emerg] 17905#0: open() "/home/nginx/logs/nginx.pid"
>>>> failed (13: Permission denied)
>>>> 2005/08/31 17:58:35 [emerg] 17905#0: the configuration file
>>>> "/home/nginx/conf/nginx.conf" test failed
>>>> 1
>>>>
>>>> Можно ли как-то $subj ?
>>>
>>> Проверка конфигурации происходит в два этапа, сначала проверяется
>>> синтаксическая правильность файла. На этом же этапе резолвятся хосты.
>>> Если всё нормально, то выдаётся
>>>
>>> the configuration file /home/nginx/conf/nginx.conf syntax is ok
>>>
>>> Затем nginx пытается применить новую конфигурацию:
>>> открыть все необходимые файлы, сделать listen на новые сокеты и
>>
>> Вернее, новые bind() делаются после -HUP. При тестировании -t bind()
>> не делается, поскольку, скорее всего на этих адресах уже слушает nginx.
>
> То есть получается, привелегии root в случае -t нужны только для открытия
> логов и pid файла ?

Да, для открытия логов, pid-файла и создания каталогов для временных файлов
и назначения каталогам соответствующих прав. Пока только это.


Игорь Сысоев
http://sysoev.ru





More information about the nginx-ru mailing list