SPAWN

Section: Maintenance Commands (8)
Updated:
Index Return to Main Contents

НАЗВАНИЕ

spawn - загрузчик внешних команд Postfix

ОБЗОР

spawn [обычные параметры демона Postfix] атрибуты_команды...

ОПИСАНИЕ

Демон spawn обеспечивает в Postfix эквивалент inetd. Он слушает порт, указанный в файле master.cf и запускает внешнюю команду при каждом установленном соединении. Соединение может быть сделано через локальные IPC (такие как доменные UNIX-подключения) или через не локальные IPC (такие как TCP-подключения). Стандартные потоки ввода, вывода и ошибок команды подключаются непосредственно к конечной точке соединения. Этот демон ожидает запуска от менеджера процессов master(8).

СИНТАКСИС АТРИБУТОВ КОМАНД

Атрибуты внешней команды указываются в файле master.cf в конце описания сервиса. Синтаксис следующий:

user=username (обязательный)
user=username:groupname: Внешняя команда выполняется с правами, заданными username. Программное обеспечение отказывается выполнять команды с привилегиями root или привилегиями владельца почтовой системы. Если groupname задано, то будет использован ID соответствующей группы вместо ID группы username.
argv=command... (обязательный): Выполняемая команда. Этот атрибут команды должен указываться последним. Команда будет выполняться непосредственно, т.е. без обработки интерпретатором управляющих символов оболочки.

ОШИБКИ

С целью усиления контроля за стандартными ресурсами процессов демон spawn выполняет за раз только одну внешнюю команду. По существу, он является заметной нагрузкой, тратя дорогие ресурсы процессов. Планируется заменить демон spawn на более структуированное решение.

ДИАГНОСТИКА

Демон spawn сообщает о ненормальном выходе порожденного процесса. Проблемы регистрируются в syslogd(8).

БЕЗОПАСНОСТЬ

Для выполнения внешних команд с правами указанного пользователя эта программа должна иметь привелегии root. Следовательно, она влияет на безопасность. Однако демон spawn не общается с внешней командой и, таким образом, не подвержен управляемым атакам.

ПАРАМЕТРЫ КОНФИГУРАЦИИ

Для этой программы особо актуальны следующие параметры в main.cf. Подробнее о синтаксисе и значениях по умолчанию смотрите в файле main.cf. После изменения конфигурации используйте команду postfix reload.

РАЗНОЕ

export_environment: Список имён параметров переменных окружения, которые можно экспортировать в не-Postfix процессы.
mail_owner: Привилегии, которые используется, когда внешняя команда не выполняется.

УПРАВЛЕНИЕ РЕСУРСАМИ

service_command_time_limit: Количество времени, в течение которого может выполняться команда до того, как она будет прервана насильственно. Имя service - это имя записи в файле master.cf. По умолчанию, лимит времени задаётся глобальным конфигурационным параметром command_time_limit.

СМОТРИ ТАКЖЕ

master(8) - менеджер процессов
syslogd(8) - системное журналирование

ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ

С данным программным обеспечением должна поставляться лицензия от Secure Mailer.

ОБ АВТОРАХ

Wietse Venema
IBM T.J. Watson Research
P.O. Box 704
Yorktown Heights, NY 10598, USA

Перевод:
Alex Savvin <savvin@mail.ru>, Jan 02, 2002