Før du legg Squid-kontoen til ei anna gruppe, kontroller cache_effective_group. I Squid 5–7 brukar standarden dei primære og supplerande gruppene til den effektive brukaren. Ei eksplisitt overstyring gjer at Squid ignorerer privilegia til andre grupper, så medlemskapen du nettopp la til når kanskje aldri hjelparen.

Det er ein måte ein Perl-modul kan finnast på disken og likevel ikkje lastast. Skil mellom tre årsaker i den faktiske innlesarfeilen: avhengnaden manglar, han ligg utanfor søkjestien til fortolkaren, eller tenesta kan ikkje lese han.

Samanlikn modulen og kvar overordna mappe under køyretidsidentiteten til hjelparen. Fortolkaren treng mappegjennomgang og fillesing, ikkje berre eit lesbart endeleg filnamn. Etter ei oppdatering kan eigarskapen til leverandøren eller standardmodusar avvike frå ordninga som fungerte før.

Vel ei trong tillatingsgiving som passar til den tiltenkte tenestekontoen og innstillinga for effektiv gruppe. Å lese éin avhengnad krev ikkje at heile programtreet blir skrivbart for proxyen. Gjer nye av påverka prosessar via den støtta livssyklusen til tenesta etter gruppeendringar; dei som finst kan halde på dei gamle medlemskapane sine.

Om søkjestiar og vanlege tillatingar stemmer, gransk tenesta si vising av filsystemet og prov for obligatorisk tilgangskontroll. At eit root-skal lastar modulen med hell, fastslår ingen av desse vilkåra for hjelparen.

Relaterte artiklar