Управление пользователями

[igormat]

Добрый день. Появилась необходимость запускать snmpd без sudo (т.е. чтобы UID у процесса был не 0). Подскажите, пожалуйста, как это сделать. В администрировании я профан
Пользователь решил продолжить мысль 01 Октября 2013, 12:47:24:Нужна возможность открывать сокет.

[ArcFi]

http://andrewpakpahan.blogspot.co.uk/2012/09/how-to-enable-snmp-monitoring-on-ubuntu.html

[igormat]

так установить net-snmp не составляет проблем. Проблема в том, как его заставить работать не под root. Если использовать sudo, то UID у процесса будет 0. Можно ли сделать так, чтобы он был не 0 и чтобы snmpd работал?

[ArcFi]

SNMPDOPTS='-Lsd -Lf /dev/null -u snmp -I -smux -p /var/run/snmpd.pid -c /etc/snmp/snmpd.conf'

А это разве не то, что вам требуется?

[igormat]

Так это же просто опции для запуска демона. Запускается же он в примере все-равно через sudo.

[MooSE]

snmpd слушает порт 161/udp. порты до 1000-ного являются привилегированными и открыть listen-сокет на этом порту может только root. соотвтетственно snmpd необходимо запускать из под root (uid 0). после запуска snmpd открывает сокет и сбрасывает с себя привилегии до указанного юзера.

[igormat]

snmpd слушает порт 161/udp. порты до 1000-ного являются привилегированными и открыть listen-сокет на этом порту может только root. соотвтетственно snmpd необходимо запускать из под root (uid 0). после запуска snmpd открывает сокет и сбрасывает с себя привилегии до указанного юзера.

Пользователь указывается так?

 -u user

[MooSE]

Пользователь указывается так?

 -u user

Судя по man-странице snmpd - да.

[igormat]

спасибо Вам люди добрые. Не хочу показать назойливым, а не подскажите какие-нибудь статьи про net-snmp где эта тема наиболее подробно раскрыта с точки зрения девелоперов. а то официальные TUT очень скудны (((((

[MooSE]

спасибо Вам люди добрые. Не хочу показать назойливым, а не подскажите какие-нибудь статьи про net-snmp где эта тема наиболее подробно раскрыта с точки зрения девелоперов. а то официальные TUT очень скудны (((((

Какая тема?

[igormat]

Ну, например, как субагенту сообщить snmpd о том, что нужно прочитать еще раз конфиг. Опять-таки субагент запущен не под рутом и не знает пароль "sudo". Есть ли какой-нибудь метод, который будет отправлять сие сообщение?

[MooSE]

Создать скрипт, который шлёт HUP snmpd. А в sudo настроить беспарольный запуск этого скрипта для определённого пользователя.

как-то так.