%attr(750,%apache_user,%apache_webmaster) %dir %_var/cache/httpd/ ALT Secure Packaging Policy: "Пакеты НЕ ДОЛЖНЫ содержать каталоги, принадлежащие псевдо-пользователям. Вместо этого следует использовать каталоги, принадлежащие root, с установленным sticky bit и доступом группы по записи." ?
обратил внимание вчера и собирался выяснить -- на выходных, как ты понимаешь, ответа на вопрос я бы просто не получил кстати, apache_webmaster так и задумывалось для _webmaster_ или это group, в который входит и сам процесс и куда пускать людей как бы неправильно?
Похоже, всё-таки webmaster - для людей; во всяком случае, сейчас apache изначально входит только в группу apache. Да и права на /var/www/html вроде как раз на это рассчитаны.
Посмотрел внимательнее; похоже на то. Надо бы это задокументировать, при этом продумав, что рекомендуется для production environments -- ведь не /var/www/* же. Наверное, стоит сделать группу weblogs или вроде того.... но не в bugfix build.
1.3.28-alt2: - %_cachedir/httpd permissions changed (#2921) from 750,apache_user,%apache_webmaster to 2770,root,%apache_group
