Bonjour à tous !
 
         J'ai une question à propos des packages installés via aptitude, j'ai remarqué que plusieurs programmes comme apache tournent en tant que root, tandis que mysql par exemple utilise un compte spécifique.
 
         Je me demandais si je ne devrais pas modifier les droits d'éxécution de ces programmes qui tournent en tant que root pour qu'ils tournent avec un compte système dédié (comment fait-on ?). A moins qu'il y ait une raison logiciel qui fait qu'il vaut mieux les laisser tourner en tant que root ?
 
Merci d'avance !
RedVivi

squoi cette connerie ? apache tourne en tant que www-data

 
J'ai un process qui tourne comme ça, les autres sont en www-data

normal.
 
une isntance de apache lancé en root car le protocole HTTP (ou HTTPS) écoute sur le port 80 (443) < 1024 ce qui nécéssite d'être root
 
ensuite cette isntance s'occupe de lancer x instances (cleon ta conf) d'apache avec l'utilisateur www-data, donc avec des droits limités.
 
l'isntance alncé avec root ne sert qu'a géré les x autres instances qui répondront aux requetes http

Pourquoi ne pas utiliser sys plutot que root ?

 
on peut faire ca avec sys ?

Bah...je pense que oui

quel interet ?

ben non, il faut être root (ou avoir les mêmes droits que lui, ce qui revient à peu près au même) pour ouvrir un port < 1024.

la séparation des privilèges sert justement à palier ça.

Juste pour info il existe des techniques pour autoriser un utilisateur non root à ouvrir une socket sur un port inférieur à 1024 :
pour cela il faut passer à la socket : CAP_NET_BIND_SERVICE en "option"
ainsi que le package :