ps/devzone.org.ua
1
0
Fork 0
mirror of https://codeberg.org/postscriptum/devzone.org.ua.git synced 2026-02-18 22:02:41 +00:00
Code Issues Projects Releases Packages Wiki Activity Actions

apply updates

Browse source
This commit is contained in:
postscriptum 2026-02-12 12:12:22 +02:00
parent 983d0ea3b3
commit 06898e8a61
1 changed files with 6 additions and 1 deletions
Download patch file Download diff file Expand all files Collapse all files

7
post/vstanovlennia-onion-routera-arti-z-pidkliuchenniam-do-merezi-tor-cherez-yggdrasil.md
View file

@ -159,7 +159,12 @@ port_info_file = "/var/lib/arti/public/port_info.json"
``` ```
* варто звернути увагу на всі змінні оточення (які починаються на `$`) але мені вистачило перевизначення тільки вказаних * варто звернути увагу на всі змінні оточення (які починаються на `$`) але мені вистачило перевизначення тільки вказаних
Особливістю такого підходу є надання дозволу основному користувачеві системи на редагування `/var/lib/arti`. Це може знадобитись для виконання таких службових команд, як `arti hss --nickname allum-cepa onion-address`. Для цього достатньо додати потрібного користувача до групи `arti`. Таким чином, користувач (не будучи `root`) матиме доступ на керування роутером, а роутер - не матиме повноважень для операцій з його особистими даними в рамках сесії. Оскільки користувача відмічено як `nologin`, для запуску службових команд (наприклад, отримання домену `.onion`) від його імені, використовується такий підхід:
``` bash
su arti -s /bin/bash -c 'arti hss -c /path/to/config.toml --nickname allum-cepa onion-address'
```
* `allum-cepa` - це назва умовного кейсу `[onion_services."allum-cepa"]` в `config.toml`
### Системний сервіс ### Системний сервіс