marce
22.11.05, 09:46
Werte Gemeinde,
bin gerade dabei, zum Test eine Applikation von uns von NFS auf DAVfs umzustellen.
System ist SuSE 9.3, neon über Yast installiert, DAVfs als Binary von der entsprechenden Homepage runtergeladen.
Tut auch alles, aber:
Auf dem Server laufen 2 Applikationen, die auf die DAVfs-Verzeichnisse zugreifen müssen - ein Tomcat und ein Apache. Der Tomcat läuft als User tc_app:tomcat, der Apache als nobody:nogroup - nun werden beim Mounten von dem DAV-Vz die Rechte des VZ auf rwx------ des Users gestellt, der den mount ausführt.
(vor dem Mounten gibt's ein /dav_import/app_data mit /rwxrwxrwx/rwxrwxrwx, nach dem mounten sind die Rechte /rwxrwxrwx/rwx------)
wenn also als root gemountet kann weder der Tomcat noch der Apache drauf zugreifen, wenn als tc_app gemountet, kann zwar root, aber nicht der Apache drauf zugreifen.
Möglichkeit 1 wäre wohl nun: für beide Apps je einen Mountpoint erstellen -> doof
Möglichkeit 2 wäre, sowohl den Tomcat als auch den Apache als gleicher Benutzer laufen zu lassen -> auch doof
Gibt's eine Möglichkeit, dem DAVfs zu sagen, dass es die Rechte des VZ entweder nicht oder maximal auf rwxr-xr-x abändert? In der Doku habe ich nix gefunden, aber vielleicht war ich auch einfach nur blind...
Für Tipps und Weise Worte offen und dankbar...
bin gerade dabei, zum Test eine Applikation von uns von NFS auf DAVfs umzustellen.
System ist SuSE 9.3, neon über Yast installiert, DAVfs als Binary von der entsprechenden Homepage runtergeladen.
Tut auch alles, aber:
Auf dem Server laufen 2 Applikationen, die auf die DAVfs-Verzeichnisse zugreifen müssen - ein Tomcat und ein Apache. Der Tomcat läuft als User tc_app:tomcat, der Apache als nobody:nogroup - nun werden beim Mounten von dem DAV-Vz die Rechte des VZ auf rwx------ des Users gestellt, der den mount ausführt.
(vor dem Mounten gibt's ein /dav_import/app_data mit /rwxrwxrwx/rwxrwxrwx, nach dem mounten sind die Rechte /rwxrwxrwx/rwx------)
wenn also als root gemountet kann weder der Tomcat noch der Apache drauf zugreifen, wenn als tc_app gemountet, kann zwar root, aber nicht der Apache drauf zugreifen.
Möglichkeit 1 wäre wohl nun: für beide Apps je einen Mountpoint erstellen -> doof
Möglichkeit 2 wäre, sowohl den Tomcat als auch den Apache als gleicher Benutzer laufen zu lassen -> auch doof
Gibt's eine Möglichkeit, dem DAVfs zu sagen, dass es die Rechte des VZ entweder nicht oder maximal auf rwxr-xr-x abändert? In der Doku habe ich nix gefunden, aber vielleicht war ich auch einfach nur blind...
Für Tipps und Weise Worte offen und dankbar...