От какого пользователя должен запускаться proxy-сервер и какому пользователю должны принадлежать права владения папкой /etc/squid3?

Question

[AndreyTT]

Есть настроенный Ubuntu Server 14.04 и отрывочные (увы) знания по администрированию. Знаю про права доступа итд, но не могу сложить в единую картину:
1. Нужно ли создавать отдельного пользователя и группу (к примеру proxy\proxy)?
2. Нужно ли делать пользователя proxy владельцем /etc/squid3 -тела сервера, /var/squid3/logs -логов соответсвенно, /usr/squid3/cache-squid3 - кэша? Если нет, то кто должен быть владельцем?
3. Если нет - какие права надо давать (750\755\640) на все эти папки, чтобы всё корректно отрабатывалось?
----------------------------------------------------------------------------------------

Answer 1

[Heizenberg]

1. При установке ОС сразу создается пользователь и группа proxy.
2. Не обязательно, это может быть папка root(/etc/squid3) с правами 755
3. См п.3 + владельцем папки /var/log/squid3 - нужно сделать пользователя proxy, если это ещё не так.
При установке через sudo apt-get install squid:
пользователь и группа proxy
/etc/squid3 - владелец root, права 755
/var/log/squid - владелец proxy, права 755
владелец кэша - proxy

Comments

[AndreyTT]

Только что поставил с нуля Squid3:
Пользователь не создается -создал руками proxy\proxy
1. владелец etc/squid3 root\root
2. владелец var/log/squid root\root
3. владелец usr/squid-cache proxy\proxy

Nano etc/squid3/squid.conf
добавил
cache_effective_user proxy
cache_effective_group proxy

В такой конфигурации всё вроде-бы заработало (логирует всё в том числе)