Squids hjælper kan se modulet. Kan den også læse det?

Før du føjer Squid-kontoen til en anden gruppe, skal du kontrollere cache_effective_group. I Squid 5–7 bruger standarden den effektive brugers primære og supplerende grupper. En eksplicit tilsidesættelse får Squid til at ignorere andre gruppers privilegier, så det medlemskab, du netop har tilføjet, når måske aldrig hjælperen.

Det er én måde, et Perl-modul kan findes på disken og alligevel ikke indlæses. Skeln mellem tre årsager i den faktiske indlæserfejl: afhængigheden mangler, den ligger uden for fortolkerens søgesti, eller tjenesten kan ikke læse den.

Sammenlign modulet og hver overordnet mappe under hjælperens kørende identitet. Fortolkeren har brug for at gennemgå mapper og læse filer, ikke blot et læsbart endeligt filnavn. Efter en opdatering kan leverandørens ejerskab eller standardtilstande afvige fra den ordning, der tidligere virkede.

Vælg en snæver rettighedstildeling, der passer til den tilsigtede tjenestekonto og indstillingen for effektiv gruppe. Det kræver ikke, at hele applikationstræet gøres skrivbart for proxyen at læse én afhængighed. Genskab berørte processer via tjenestens understøttede livscyklus efter gruppeændringer; eksisterende kan beholde deres gamle medlemskaber.

Hvis søgestier og almindelige rettigheder stemmer overens, skal du undersøge tjenestens visning af filsystemet og beviser for obligatorisk adgangskontrol. At en root-shell indlæser modulet med succes fastslår ikke nogen af disse betingelser for hjælperen.