А это хорошая идея запускать Агента сервера от root?

8 ответов

37 просмотров

Как бы ему нужны права для запуска других сервисов, а также некоторая инфо от ОС. Если требуется строгое ограничение по ИБ - может, проще запустить в контейнере или ВМ?

Это нормально, скажем так, и да, это работает

Сергей-Якушев Автор вопроса
Alexey Fedotov
Это нормально, скажем так, и да, это работает

А не заморачивались каким-нибудь SELINUX ограничить ragent? Тут чувствую нужно исследование...

Нет :-) Все работает под пользователями с минимальным набором прав на файловую систему

Dmitry Kononov
Нет :-) Все работает под пользователями с минималь...

Или там логика что если запускать не под рутом именно агента, то он не может тогда запустить дочерние процессы под другими пользователями?

Сергей Якушев
Да.

Хм… спасибо изучу. Отпишусь если это все же не так…

Похожие вопросы

Обсуждают сегодня

Гайс, вопрос для разносторонее развитых: читаю стрим с юарта, нада выделять с него фреймы с определенной структурой, если ли чо готовое, или долбаться с ринг буффером? нада у...
Vitaly
9
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
длина пакета фиксированная, или меняется?
Okhsunrog
7
Вот еще странный косяк, подскажите как бороться. Я git clone сделал себе всего embassy и примеры там запускаю. Всё хорошо. Но вот решил в cargo.toml зависимости не как в приме...
Lukutin R2AJP
5
А в каком формате фреймы? Сам формат сейчас придумываешь, или что-то готовое нужно распарсить?
Okhsunrog
5
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Добрый вечер, Пока не совсем понимаю как наладить общение между телеграм ботом и ПО для работы с сим боксом. По самому боту так понял: - Нужен некий баланс, который можно поп...
Magic
6
Всем привет, нужна как никогда, нужна помощь с IO в загрузчике. Пишу в code16 после установки сегментных регистров, пишу вывод символа. Пробовал 2 варианта: # 1 mov $0x0E, %a...
Shadow Akira
14
Раз начали говорить про embassy, то присоединюсь со своими парой вопросов. 1) Есть ли сопоставимые аналоги для асинхронного кода в emdebbed? 2) Можно ли внутри задач embassy ...
NI_isx
6
сделал сайт, прикрутил в боте сайт, и виджет логина. как автоматически логинить пользователя в аккаунт(телеграм), при входе с бота?
Александра Чернивецкая
5
Карта сайта