Запуск демона от имени непривелигерованого пользователя (suid vs start-stop-daemon)

[korisk]

Какой способ запуска процесса от имени непривелегированного пользователя лучше?
Установить suid или использвоать start-stop-daemon? Какой метод эффективнее, лучше с точки зрения хорошего тона?
Спасибо

[sash-kan]

sudo

$ sudo tail -n 1 /etc/sudoers
user ALL=/etc/init.d/*

редактируется файл /etc/sudoers программой visudo. не напрямую редактором!

[korisk]

sudo

$ sudo tail -n 1 /etc/sudoers
user ALL=/etc/init.d/*

редактируется файл /etc/sudoers программой visudo. не напрямую редактором!

А упомянутые мной методы имеют недостатки?

[sash-kan]

а какие вы упомянули? я вижу только два: бит suid и второй, про который я и написал.
бит suid — в принципе нормальное решение. и иногда применяется даже дистрибьюторами:
$ ls -l /usr/sbin/pppd
-rwsr-xr-- 1 root dip 269156 2008-11-28 20:48 /usr/sbin/pppd
разве что, возможно, не всегда и везде подходящее.
sudo — инструмент другого плана. более гибкий и… как бы это сказать?… точечный. вплоть, например, до указания аргументов, которые разрешается передавать программе.