abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 1
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 2
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 2
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 7
13.10. 14:33 | Komunita

Společnost SUSE natočila a na YouTube zveřejnila dva nové videoklipy: 25 Years - SUSE Music Video (7 Years parody) a Linus Said - Music Parody (Momma Said).

Ladislav Hagara | Komentářů: 6
13.10. 12:55 | Zajímavý projekt

Autoři stránky Open Source Game Clones se snaží na jednom místě shromažďovat informace o open source klonech proprietárních počítačových her. Přidat další hry nebo návrhy na zlepšení lze na GitHubu. Na stránce Open Source Text Games jsou shromažďovány informace o open source textových hrách. Opět lze k vylepšení nebo doplnění stránky použít GitHub.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 717 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: systemd template unit: jak vyřešit proměnnou ve volbě "User"

    10.7. 22:22 Deryl | skóre: 2
    systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Přečteno: 382×
    Zdravím,

    cílem je spouštění samostaných služeb pro stahování emailu:

    Např:
    User=pepa
    ExecStart=stáhni poštu z účtu pepa1@gmail.com
    
    a
    User=pepa
    ExecStart=stáhni poštu z účtu pepa.novak@yahoo.com
    
    Otázka zní, jak vytvořit service unit template (stahni-postu@.service), aby šlo splnit výše uvedené.

    Zatím jsem přišel na to, že více parametrů zadat nelze, ale jde to obejít pomocí volby EnvironmentFile=%i a proměnné nastavit v souboru %i dle libosti (_USER, EMAIL_ACC). Jenže tyto proměnné se nedají využít u volby User=, pouze u Exec....

    Takže aktuální "řešení" je:
    ExecStart=/bin/su - c'/bin/getmail stáhni poštu z účtu $EMAIL_ACC' - $_USER
    
    A to má nepříjemný dopad, že v journalu se místo názvu procesu getmail objevuje su.

    P.S. Jedná se server (IMAP), poštu je třeba stahovat průběžně, nikoliv až po případném přihlášení pepy (nelze tedy IMHO použít /etc/systemd/user/...).

    Je nějaké elegantnější řešení?

    Řešení dotazu:


    Odpovědi

    10.7. 22:52 LP
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    LOL
    Heron avatar 10.7. 23:02 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    fetchmail
    11.7. 07:34 Deryl | skóre: 2
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Můžete být konkrétnější?

    Předpokládám, že na rozdíl od getmailu se fetchmail spouští jen v jedné instanci a stahuje všechny možné účty.

    Dále bych potřeboval použít lokální MDA dovecot (kvůli konfiguraci maildir:LAYOUT=fs:DIRNAME=aMaixI a okamžité FTS indexaci). MDA už by měl běžet pod právy konečného příjemce (lokální uživatel).

    Předpokládám správně, že jako MDA za fetchmailem by byla ta obezlička /usr/bin/su -c '/usr/lib/dovecot/deliver ....' - $_USER, přičemž doufám, že proměnnou _USER nějak zvládnu nastavit v rámci fetchmailu v rámci mapování emailových účtů na lokální uživatele...
    Heron avatar 11.7. 09:52 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    fetchmail může běžet ve dvou rezimech. Buď jako systémová služba (o tom moc nevím), nebo si to může spustit každý úživatel sám. Emaily umí poslat do lokálního mailserveru.

    Tj místo X jednotek pro každého uživatele a jeho mailbox vám může stačit nastavit fetchmail pro každého uživatele (resp. ti uživatelé si to klidně mohou nastavit sami), nebo jeden systémový.

    Programů pro stahování emailů z jiných schránek a jejich ukládání do místní je více, kdysi jsem používal offlineimap.
    11.7. 20:36 Deryl | skóre: 2
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Uživatelé se vůbec nepřihlašují do shellu, takže to chápu spíše jako systémovou službu. Budu-li mít trochu více času a budu-li nespokojen se samostatnými procesy getmailu řízenými systemd, tak bych důkladněji kouknul na fetchmail (dost dlouhá man page) a možnosti, jak email doručit dovecotu.

    P.S. Offlineimap používám pro dalšího uživatele na dvoucestnou synchronizaci jedné schránky mezi IMAP servery. Funguje to dobře, ale je pekelně nenažraný, až se RPi zapotí.
    30.7. 15:55 Deryl | skóre: 2
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Podíval jsem se blíže na fetchmail: pro použití "IMAP IDLE" má stejné omezení jako getmail - je nutné pro každý účet spustit samostatný proces.
    Řešení 1× (Deryl (tazatel))
    11.7. 08:53 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Opravdu chcete pro každou schránku definovat novu jednotku? A proč chcete zadávat volbu User pomocí proměnné, proč ji nezadáte normálně přes override soubor? Budete mít jednotku třeba stahni-postu@pepa1_gmail.com.service, a k tomu soubor /etc/systemd/system/stahni-postu@pepa1_gmail.com.service.d/mail.conf s obsahem:
    [Service]
    User=pepa
    Environment=MAIL=pepa1@gmail.com
    
    11.7. 20:10 Deryl | skóre: 2
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    Chci mít samostatné jednotky, protože:
    • getmail umí --imap IDLE, ale jen s jedním konfiguračním souborem. To jest, musím jej spustit vícekrát jako samostatné procesy;
    • chci, aby systemd hlídal neočekávané ukončení procesu a restartoval jej. Nevím, zda systemd umí hlídat i další procesy spuštěné z hlavního skriptu, takže jednodušší a ve výsledku i přehlednější se mi jeví samostatné units, jež mají v názvu jméno uživatele a emailového účtu ke stažení.
    Je to pouze pro dva uživatele a pár účtů, takže mi to přijde jako poměrně schůdné řešení. Pro více uživatelů, bych to asi řešil jinak (možná fetchmail).
    11.7. 20:29 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    To dává smysl. Bál jsem se, zda takhle nechcete obsluhovat stovky účtů… Víc procesů z jedné jednotky systemd hlídat neumí, řešením je to, co používáte vy – mít pro každý proces samostatnou jednotku.
    michich avatar 13.7. 11:46 michich | skóre: 51 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    P.S. Jedná se server (IMAP), poštu je třeba stahovat průběžně, nikoliv až po případném přihlášení pepy (nelze tedy IMHO použít /etc/systemd/user/...).
    Jde to použít. Uživateli to umožníš pomocí loginctl enable-linger pepa. Pak můžeš mít /etc/systemd/user/stahni-postu@.service:
    [Unit]
    Description=Stáhni poštu z %i
    [Service]
    ExecStart=/bin/getmail … %i
    [Install]
    WantedBy=default.target
    
    Uživatel pepa si udělá systemctl --user enable --now stahni-postu@pepa1@gmail.com.service stahni-postu@pepa.novak@yahoo.com.service.
    13.7. 12:51 Tomáš
    Rozbalit Rozbalit vše Re: systemd template unit: jak vyřešit proměnnou ve volbě "User"
    používám pro podobnou věc toto:

    v ExecStart je cesta k shell skriptu, kde se spouští fetchmail (mám tedy jeden fetchmail.conf pro všechny email účty, co stahuji).

    Fetchmail to předává lokálnímu postfixu, který potom doručuje pomocí deliver od dovecotu

    Stahuji asi čtyři schránky pro dva lokální uživatele.

    Není to tedy user unit, ale normální jedna systémová unit.

    Nevýhoda je v tom, že uživatelé nemohou editovat fetchmail.conf a je potřeba zásah roota. Ale protože to jsou děti, tak to není na závadu.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.