Permissions für /etc/gromox

danbet

In der Anleitung der manuellen Installation ist unter Administration API (AAPI), Permissions beschrieben, wie die Rechte des Verzeichnisses /etc/gromox und der darin liegenden Dateien aussehen sollte. Aber selbst wenn ich Grommunio mit der Appliance-ISO installiere, ist das nicht so konfiguriert, wie beschrieben.

Auflistung von /etc/gromox in einer etwas älteren Grommunio-Version:
Name : gromox
Version : 1.19.0.c1d541e65
Release : lp153.1.1

drwxrwxr-x 1 root gromox 400 Dec 15 2022 /etc/gromox/
-rw-r--r-- 1 root root 118 Apr 25 2022 adaptor.cfg
-rw-rw---- 1 grommunio gromox 95 Feb 17 16:12 authmgr.cfg
-rw-r--r-- 1 root root 306 Apr 25 2022 autodiscover.ini
-rw-r--r-- 1 root root 27 Apr 25 2022 delivery.cfg
-rw-r--r-- 1 root root 26 Apr 25 2022 exchange_emsmdb.cfg
-rw-r--r-- 1 root root 26 Apr 25 2022 exchange_nsp.cfg
-rw-r--r-- 1 root root 26 Apr 25 2022 exmdb_local.cfg
-rw-r--r-- 1 root root 26 Apr 25 2022 exmdb_provider.cfg
-rw-r--r-- 1 root root 244 Apr 25 2022 http.cfg
-rw-r--r-- 1 root root 207 Apr 25 2022 imap.cfg
-rw-rw---- 1 grommunio gromox 598 Feb 17 16:12 ldap_adaptor.cfg
-rw-r--r-- 1 root root 53 Apr 25 2022 midb.cfg
-rw-r--r-- 1 root root 118 Apr 25 2022 mysql_adaptor.cfg
-rw-r--r-- 1 root root 203 Apr 25 2022 pop3.cfg
-rw-r--r-- 1 root root 44 Apr 25 2022 smtp.cfg
-rw-r--r-- 1 root root 53 Apr 25 2022 zcore.cfg

Nur die beiden Dateien authmgr.cfg und ldap_adaptor.cfs sind gemäss der Installationsanleitung berechtigt. Für das Verzeichnis gromox selbst ist root der Eigentümer, nicht grommunio.

In einer neueren Version sieht es so aus:
Name : gromox
Version : 2.24.37.gc6b2f39
Release : lp155.15.1

drwxr-xr-x 2 grommunio gromox 290 Feb 17 01:44 /etc/gromox/
-rw-r--r-- 1 root root 26 Jan 29 15:46 autodiscover.cfg
-rw-r--r-- 1 root root 30 Jan 29 15:46 delivery.cfg
-rw-r--r-- 1 root root 24 Jan 29 15:46 exchange_emsmdb.cfg
-rw-r--r-- 1 root root 24 Jan 29 15:46 exchange_nsp.cfg
-rw-r--r-- 1 root root 24 Jan 29 15:46 exmdb_local.cfg
-rw-r--r-- 1 root root 24 Jan 29 15:46 exmdb_provider.cfg
-rw-r--r-- 1 root root 31 Jan 29 15:46 gromox.cfg
-rw-r--r-- 1 root root 249 Jan 29 15:46 http.cfg
-rw-r--r-- 1 root root 202 Jan 29 15:46 imap.cfg
-rw-r--r-- 1 root root 54 Jan 29 15:46 midb.cfg
-rw-r--r-- 1 root root 124 Jan 29 15:46 mysql_adaptor.cfg
-rw-r--r-- 1 root root 198 Jan 29 15:46 pop3.cfg
-rw-r--r-- 1 root root 45 Jan 29 15:46 smtp.cfg
-rw-r--r-- 1 root root 54 Jan 29 15:46 zcore.cfg

Hier gehört das Verzeichnis gromox selbst grommunio, nicht root.

Wie soll es nun richtig konfiguriert werden?

crpb

danbet Hier gehört das Verzeichnis gromox selbst grommunio, nicht root.

So passt das dann auch.
Du meinst das hier?
Da gab es immer wieder mal veränderungen in den letzten jahren und das sieht schon etwas veraltet aus...

Benutzer grommunio ist gesetzt damit z.B. der admin-api dienst hier die authmgr.cfg und ldap_adapator.cfg anlegen/ändern kann.

danbet

Dann ist m.E. grommunio:gromox schon richtig für das Verzeichnis /etc/gromox, obwohl in der Anleitung (ja, genau diese meine ich, die du angegeben hast) steht, dass es root:gromox sein müsse.
Ich habe nach dem Abschicken dieses Textes gesehen, dass es in meiner Installation unter Almalinux (EL) so aussieht:
drwxr-xr-x. 2 grommunio gromoxcf 119 Feb 20 21:59 /etc/gromox/
Es gibt inzwischen also noch die Gruppe gromoxcf.
Ich persönlich würde das Verzeichnis /etc/gromos mit setgid setzen, also 2775 oder 2755. Allenfalls sogar 2770 oder 2750.
Was mich wundert ist, dass wir eine Anleitung haben, es aber in der Appliance auch nicht ganz nach dieser gemacht wird. In der Appliance läuft die Installation ja völlig automatisch durch. Das finde ich verwirrend.

crpb

Noch verwirrender ist dann awk '/set_perms/,/^$/' /var/lib/dpkg/info/gromox.postinst 😊
Naja, ich mache im debian-install-script einfach chmod -Rfv u=rwX,g=rX,o=-rwx /etc/gromox. Weil es da immer mal problemchen anfangs gab. *duck*

danbet

crpb
Das habe ich in der Zwischenzeit auch entdeckt, aber wenn das so paketiert ist, lasse ich es bleiben. Ein Upgrade des Pakets wird diese Berechtigungen immer wieder einstellen, es sei denn, du erklärst dem System mit dem Befehl dpkg-statoverride, wie es sein soll.