Права доступа на сервере

[x4f]

Как правильно создавать пользователей, группы, права для продакшен-серверов (http, mail и тд)?
Насколько я понимаю запускать сервера под root и под sudo не очень хорошо и это делают как-то по-другому.

[alexander.pronin]

Почему Вы так считаете ?

[x4f]

Почему Вы так считаете ?

На случай наличия уязвимостей в этих программах, наверно

[*nix_life]

Почему Вы так считаете ?

Дискуссию развел.    
Автору - поставь Webmin  и там создавай всех кого надо.
Сервак запускай и не логинься просто и буит тебе приглашение висеть. а все что должно - будет работать и без залогинивания.

[alexander.pronin]

Я всегда считал, что демоны серверов должны пускаться автоматически при старте (т.е. под root).
Никакой дискуссии. Если Вы считаете по другому, объясните мне как надо делать.
На всякий случай.

Насколько я понимаю запускать сервера под root и под sudo не очень хорошо и это делают как-то по-другому.

[Lion-Simba]

Я всегда считал, что демоны серверов должны пускаться автоматически при старте (т.е. под root).

Запускаются они от root. Но большинство этих самых демонов тут же сбрасывают полномочия до необходимого уровня. То есть работают они уже не от root.

Как правильно создавать пользователей, группы, права для продакшен-серверов (http, mail и тд)?

Так, чтобы они нормально работали, но не более того. Демон должен иметь доступ туда, куда ему нужно иметь доступ, и никуда более.

Некоторые особо параноидальные демоны даже chroot делают в свою рабочую папку, чтобы не дай бог из неё выбраться (postfix, например).

[alexander.pronin]

Запускаются они от root. Но большинство этих самых демонов тут же сбрасывают полномочия до необходимого уровня. То есть работают они уже не от root.

Спасибо.
Проверил, Вы правы.
al@ubuntu-desktop1:~$ ps -ef | grep "mysql" | grep -v grep
root      4908     1  0 08:09 ?        00:00:00 /bin/sh /usr/bin/mysqld_safe
mysql     4950  4908  0 08:09 ?        00:00:13 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysqld/mysqld.pid --skip-external-locking --port=3306 --socket=/var/run/mysqld/mysqld.sock
root      4952  4908  0 08:09 ?        00:00:00 logger -p daemon.err -t mysqld_safe -i -t mysqld
al@ubuntu-desktop1:~$