Вопросы Теги

Являются ли службы демона «на -пользователя» чем-то новым?

Проблема обсуждалась здесь :https://bugs.archlinux.org/task/61964

Это было введено оптимизацией для eDP 1.4+ («быстрая и узкая конфигурация ссылок» )в ядре 5.x; патч не работает для некоторых панелей, в том числе для XPS 15, и его пришлось откатить.

Откат был объединен и должен быть выпущен со следующей версией ядра (5.0.8):

https://github.com/torvalds/linux/commit/21635d7311734d2d1b177f8a95e2f9386174b76d

1
05.05.2020, 20:47
2 ответа

Это всегда было возможно.

Чтобы сделатьinit(процесс 1 ), станьте родительским процессом. Все, что вам нужно сделать, это раскошелиться и умереть. Если родительский процесс умирает, то initусыновляет дочерний процесс-сироту.

Другой частью демонетизации является закрытие stdin/stdout/stderr или, по крайней мере, отключение от терминала.

Ничто из этого не меняет владельца процесса. Это может сделать только процесс с полномочиями CAP _SETUID (root ). Если позволить владельцу процесса измениться, сделав его осиротевшим, то безопасность станет бесполезной.

А почему. Я не знаю.

0
28.04.2021, 23:16

Фундаментальный механизм так же стар, как fork+ waitсами по себе, конечно. Удобные инструменты командной строки -для выполнения подобных задач существуют с 1990-х годов. Он никак не начинался с systemd.

Известный пакет daemontools Дэниела Дж. Бернштейна мог использоваться без прав суперпользователя пользователями, которые хотели управлять своими наборами сервисов. Пользователь вполне может настроить каталог сканирования и запустить svscanдля него. Единственная отсутствующая часть, которая просто должна быть написана администратором, — это инфраструктура для автоматического запуска svscanдля пользователей, которая, конечно же, является просто системной службой, которая сбрасывает привилегии и запускает svscanот имени соответствующего пользователя.

То же самое верно для всех других наборов инструментов семейства daemontools, от s6 Лорана Беркота до perp Уэйна Маршалла.

Наборы инструментов управления службами, которые предоставляли такую ​​инфраструктуру «из коробки», вместо того, чтобы ожидать, что системный администратор настроит такие службы вручную с нуля, в основном начинались с Upstart, чья initпрограмма имела режим «инициализации сеанса», который не 't вполне на -пользователя.

агенты запуска в MacOS представляют собой аналогичную идею, хотя launchdтесно связаны с Mach.

Systemd появился позже. Он может работать в пользовательском -режиме, при этом общесистемный -диспетчер служб создает экземпляр сервисной единицы шаблона для каждого пользователя по запросу (с помощью довольно сложной комбинации надстроек PAM -, рабочего стола. Автобус,и демон «входа» ), который запускает другой экземпляр программы systemd.

Другие наборы инструментов, обеспечивающие это, включают набор инструментов nosh.

Дополнительная литература

1
28.04.2021, 23:16

Теги

Похожие вопросы

  • 6
    Используя nohup в/etc/init.d/service 29.09.2011
    Я пытался создать демона, использующего/etc/init.d/myservice, и это назовет сценарий оболочки, который содержит nohup в строке сценария. Это будет влиять на него, если я мог бы сделать сервисную остановку позже?
  • 3
    Сбой служб systemd с User= в файле службы 18.08.2019
    Я работаю над переносом некоторых старых служб типа System V на «настоящие» службы systemd на RHEL 7/8. У меня все отлично работает на Redhat 7, SLES 12 и SLES 15. Но когда я пытаюсь получить...
  • 1
    Удалите несколько регулярных выражений из переменной с помощью sed 02.02.2017
    Я уверен, что это довольно просто, но я не могу найти хороший пример. Я пытаюсь разобрать / proc / 1 / exe, чтобы найти систему инициализации коробки. Exe - это символическая ссылка на систему инициализации, но в ней есть кавычки ...
  • 3
    Самый простой экранный сервер эха? 02.01.2013
    Что самый простой путь состоит в том, чтобы сделать следующую вещь? Запустите программу, которая откроет указанный порт, прислушаться к нему и отобразить то, что это получает. Также, если тип что-то - затем передает обратно...
  • 0
    Как сгенерировать файл systemd .service по умолчанию? 08.01.2020
    TL;DR Как создать «редактируемый» файл systemd .service из старой службы system-V? Недавно у нас возникла проблема, из-за которой наш доморощенный «менеджер сервера» не мог запустить службу на «Ubuntu 16.04....
  • 2
    /etc/init.d/script, или/etc/inittab - повторно мечут икру на, умирают 14.11.2012
    У меня есть демон/сервис (milter-regex), который умирает. Я только использую его временно (Несколько месяцев), не заботьтесь слишком много, но я хочу, чтобы это перезапустило, когда это умирает. Это - init.d сценарий. 'сервис...
  • 4
    Linux + очистка файлов и папок в /tmp 20.12.2018
    На всех моих машинах Red Hat Linux версии 7.2 мы увидели, что systemd-tmpfiles-clean.service неактивен: systemctl статус systemd-tmpfiles-clean.service systemd-tmpfiles-clean.service - Очистка ...