From: | Pavel Labushev <pavel.labushev@××××××.no> | ||
---|---|---|---|
To: | gentoo-user-ru@l.g.o | ||
Subject: | Re: [gentoo-user-ru] Logrotate не посылает сигнал процессу | ||
Date: | Fri, 23 Aug 2013 14:52:33 | ||
Message-Id: | 20130823145231.70C43E0AA4@pigeon.gentoo.org | ||
In Reply to: | Re: [gentoo-user-ru] Logrotate не посылает сигнал процессу by Sergey Kobzar |
1 | On Fri, 23 Aug 2013 17:07:42 +0300 |
2 | Sergey Kobzar <sergey.kobzar@××××.ru> wrote: |
3 | |
4 | > В /etc/logrotate.conf есть create. Из мана: |
5 | ... |
6 | > -rw-r--r-- 1 nginx root 426M Aug 23 17:05 access.log |
7 | |
8 | Тогда пользователю nginx не нужны права на владение и запись в |
9 | директорию, достаточно r-x для группы или others. На системах без TPE |
10 | (или там, где /var/log смонтирован с noexec) лично я предпочёл бы такой |
11 | вариант, на всякий случай. |
12 | |
13 | > У меня до недавноего времени (месяца 2-3 назад) было все ОК. А видать |
14 | > после какого-то очередного апдейта началось. Апдейты logrotate тоже были... |
15 | |
16 | Относительно 2-3 месяцев время весьма давнее. |
17 | |
18 | http://www.gentoo.org/security/en/glsa/glsa-201206-36.xml |
19 | http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1549 |
20 | http://openwall.com/lists/oss-security/2011/03/04/16 |