Skôr než pridáte účet Squidu do ďalšej skupiny, skontrolujte cache_effective_group. V Squide 5–7 sa štandardne používajú primárna a doplnkové skupiny efektívneho používateľa. Explicitné prepísanie spôsobí, že Squid ignoruje oprávnenia ostatných skupín, takže členstvo, ktoré ste práve pridali, sa k pomocníkovi nemusí vôbec dostať.

To je jeden zo spôsobov, ako môže modul Perlu na disku existovať, a napriek tomu sa nenačíta. V samotnej chybe zavádzača rozlišujte tri príčiny: závislosť chýba, je mimo vyhľadávacej cesty interpreta, alebo ju služba nedokáže prečítať.

Porovnajte modul a každý nadradený adresár pod identitou behu pomocníka. Interpret potrebuje prechod adresármi aj čítanie súborov, nielen čitateľný názov koncového súboru. Po aktualizácii sa vlastníctvo od dodávateľa alebo predvolené režimy môžu líšiť od predtým funkčného usporiadania.

Zvoľte úzke pridelenie oprávnení zodpovedajúce zamýšľanému servisnému účtu a nastaveniu efektívnej skupiny. Čítanie jednej závislosti nevyžaduje, aby proxy mohla zapisovať do celého stromu aplikácie. Po zmenách skupín znovu vytvorte dotknuté procesy podporovaným životným cyklom služby; existujúce si môžu ponechať staré členstvá.

Ak sa vyhľadávacie cesty a bežné oprávnenia zhodujú, preskúmajte pohľad služby na súborový systém a dôkazy povinného riadenia prístupu. Úspešné načítanie modulu z root shellu nepreukazuje pre pomocníka žiadnu z týchto podmienok.

Súvisiace články