Poslání SIGUSR1 procesu, který spustil někdo jiný – OS - GNU / Linux – Fórum – Programujte.com

Ahoj,

vytvářím webové GUI pro firemní program, jehož součástí jsou různé konfigurační soubory, které je možné skrze GUI editovat. Program běží jako démon a konfiguráky je možné znovu načíst posláním signálu SIGUSR1 jeho procesu. Tento proces zároveň vytváří soubory, které GUI potřebuje umět akorát číst, práva pro zápis bych mu přiděloval nerad.

Nicméně GUI, běžící pod uživatelem apache (webserver), potřebuje poslat SIGUSR1 procesu, který vytvořil jiný uživatel, na což implicitně nemá práva. Je možné nějakým způsobem přidělit apachi práva k poslání tohoto jednoho konkrétního signálu jednomu konkrétnímu procesu?

V linuxu jsem stále začátečník, tak bych požádal, aby v odpovědích nebylo moc zkratek a slangu ;)

Předem díky za pomoc

Co tak nejčastěji vídám, tak se k takovým věcem používají jednoúčelové programy.

A buď je přímo ten program suid-root

chmod u+s program

po spuštění bude mít efektivní práva (euid) roota (resp. vlastníka souboru) ale identitu (uid) toho, kdo ho spustil, takže to můžeš kdyžtak otestovat. Nebo se spouští přes sudo, kde v konfigu definuješ, kdo ten program může spouštět.

/etc/sudoers:
user ALL=(ALL) NOPASSWD: /full/path/to/command

Jen bych teda doporučil v tom programu nědělat nic, než je opravdu potřeba, ať si tím nezaneseš díru do systému.

#2 q
Nejsem si jistý, zda jsme se úplně pochopili. V mé situaci bych postup, který navrhuješ, musel aplikovat na program kill, protože ten zasílá signál tomu procesu, případně bych musel dát sudo uživateli apache, což nepovažuji za šťastný nápad.

Potřebuji, aby:

uživatel XY spustil 'muj_program'
uživatel apache spustil kill -s SIGUSR1 'pid_meho_programu'

Je možné nějakému programu přidělit euid právě apache, aby ten následně měl potřebná práva k volání kill nad tím programem?

#4 q
Ano, to je přesně to, co jsem potřeboval. Díky moc!