Коллеги,
Вот есть такая проблема: Имеется java-приложение (jenkins) которое
умеет работать веб-сервером, в том числе и по https.
Ставится оно из deb-пакета, предоставляемого производителем приложения
и работает от своего собственного непривилегированного юзера.
В пакете есть файлик в /etc/defau
Hello Victor,
On Fri, 2 Mar 2018 12:24:15 +0300
Victor Wagner wrote:
> sudo setcap CAP_NET_BIND_SERVICE=+eip /usr/bin/java
>
> Мне, в принципе не жалко, большой дыры в безопасности мне это не
> создаст (тем более что машинка в интранете). Проблема в другом.
> Через пару месяцев другой сотрудник
Можно оставить Jenkins на непривилигированном порту в localhost, без
HTTPS, и nginx на 443 порту поставить в позу прокси-сервера.
Victor Wagner -> debian-russian@lists.debian.org @ Fri, 2 Mar 2018 12:24:15
+0300:
> Коллеги,
> Вот есть такая проблема: Имеется java-приложение (jenkins) которое
> умеет работать веб-сервером, в том числе и по https.
> Ставится оно из deb-пакета, предоставляемого производителем приложени
В сообщении от [Пт 2018-03-02 12:24 +0300]
Victor Wagner пишет:
> Проблема в том. что хочется чтобы оно слушало на дефолтном порту для
> https, т.е. 443.
>
> Для того, чтобы java-приложению дали прибиндиться к порту < 1024, надо
> сделать
>
> sudo setcap CAP_NET_BIND_SERVICE=+eip /usr/bin/java
On Fri, 2 Mar 2018 17:58:56 +0500
Коротаев Руслан wrote:
>
> Если не возражаете против использования systemd для запуска программы,
> то добавьте в юнит такую строчку:
>
> [Service]
> …
> ExecStartPre=/sbin/setcap
> cap_net_bind_service=+ep /usr/local/bin/myprog …
Вот это - однозначно вредный
On 03/02/18 18:03, Victor Wagner wrote:
>> Если не возражаете против использования systemd для запуска программы,
>> то добавьте в юнит такую строчку:
> Вот это - однозначно вредный совет. Только сегодня напоролся (правда,
> совсем с другой программой).
Эти строки можно добавить в
/etc/systemd/sys
Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из
Raspberry Pi подключиться к графическому окружению Дебиана для возможности
запуска в том числе видеоигр с Raspberry Pi
Victor Wagner -> debian-russian@lists.debian.org @ Fri, 2 Mar 2018 18:03:19
+0300:
>> Если не возражаете против использования systemd для запуска программы,
>> то добавьте в юнит такую строчку:
>>
>> [Service]
>> …
>> ExecStartPre=/sbin/setcap
>> cap_net_bind_service=+ep /usr/local/bin/m
02.03.2018 20:36, Зиганшин Руслан пишет:
Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из Raspberry Pi подключиться к
графическому окружению Дебиана для возможности запуска в том числе видеоигр с Raspberry Pi
Те игры, что можно запустить на x64 с помощью сети будут оттормаж
02.03.2018 15:58, Коротаев Руслан пишет:
Если не возражаете против использования systemd для запуска программы,
то добавьте в юнит такую строчку:
[Service]
…
ExecStartPre=/sbin/setcap cap_net_bind_service=+ep /usr/local/bin/myprog
…
Если уж использовать systemd, то лучше прописать
AmbientCapa
И всё-таки, я хотел бы убедиться в этом лично. В том, что на rpi не
оаботают 3d игры и не помещаются на его sd-карту все офисные пакеты, я уже
убедился. Теперь хочу, чтобы rpi был тонким клиентом к моему шестиядерному
ПК
2 марта 2018 г. 22:05 пользователь "Alexander Danilov" <
alexander.a.dani...@
02.03.2018 23:01, Зиганшин Руслан пишет:
И всё-таки, я хотел бы убедиться в этом лично. В том, что на rpi не оаботают 3d игры и не помещаются
на его sd-карту все офисные пакеты, я уже убедился. Теперь хочу, чтобы rpi был тонким клиентом к
моему шестиядерному ПК
Ну попробуйте, либо x11vnc, ли
03.03.2018 00:36, Зиганшин Руслан пишет:
Есть 2 компьютера: x64 с Debianом и Raspberry Pi с raspbianом. Нужно из
Raspberry Pi подключиться к графическому окружению Дебиана для
возможности запуска в том числе видеоигр с Raspberry Pi
Точно ли хочется именно подключиться к X-серверу? Чтобы запуск
14 matches
Mail list logo