<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">Il giorno 27 giugno 2016 11:59, Riccardo Magliocchetti <span dir="ltr"><<a href="mailto:riccardo.magliocchetti@gmail.com" target="_blank">riccardo.magliocchetti@gmail.com</a>></span> ha scritto:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class=""></span>
Non vuoi usare root, fa bene il pacchetto ad usare un altro utente</blockquote><div> <br></div><div>Stranamente se assegno l'utente uwsgi che viene definito nel pacchetto al gruppo nginx e lascio uwsgi sia come gruppo che come utente nel file di configurazione generale uwsgi.ini (emperor), ottengo il seguente errore:<br><br><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex" class="gmail_quote">[emperor-tyrant] invalid permissions for vassal seta_fs.ini<br></blockquote><br></div></div>Per ora la configurazione mi funziona solo con root.<br><br>Leggendo la <a href="http://uwsgi-docs.readthedocs.io/en/latest/Emperor.html#tyrant-mode-secure-multi-user-hosting">documentazione del Tyrant mode</a>, che serve proprio per evitare di far partire uwsgi come root, non ho capito come conviene impostare uid e gid nella configurazione del vassal se lascio uwsgi nell'emperor. Forse conviene creare un utente con privilegi ristretti per il singolo vassal e aggiungerlo al gruppo nginx...<br></div><div class="gmail_extra"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><span style="font-family:monospace,monospace"></span><span style="font-family:monospace,monospace">|_|0|_|</span><br><span style="font-family:monospace,monospace"></span><span style="font-family:monospace,monospace"></span><div><span style="font-family:monospace,monospace">|_|_|0|<br>|0|0|0|<br><br></span></div></div></div>
</div></div>