1. Бизнес-требования - нужна поддержка 80 порта. 2. Пользователь может сам аплоадить бинарные файлы, давать ему право на запуск чего угодно с правами рута не хочу.
Пока что делаю setcap на конкретный бинарный файл, но не совсем понятно, что будет при его обновлении, не слетят ли настройки. 2015-06-03 11:13 GMT+03:00 Eugene Berdnikov <b...@protva.ru>: > On Wed, Jun 03, 2015 at 10:39:07AM +0300, Bogdan wrote: > > Привет. > > > > Хочу дать возможность пользователю запускать приложение с биндингом на 80 > > порт без использования conntrack (ибо само по себе узкое место > нуждающееся > > в тюнинге). При этом запускаемый бинарный файл приложения будет меняться. > > > > Посоветуйте, что тут можно сделать. > > 1. Задать себе "зачем?" и ответить на него. > 2. Настроить sudo. > А потом уже рассматривать другие решения. > -- > Eugene Berdnikov > > > -- > To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: https://lists.debian.org/20150603081325.gc13...@protva.ru > > -- WBR, Bogdan B. Rudas
