Исходное сообщение
"Релиз дистрибутива Scientific Linux 7.7" Отправлено Stax, 27-Авг-19 08:40
Охохо. "Подарочек" в виде нового ограничения в systemd от RHEL7.7 проявился в полной мере. Теперь запрещены сервисы, которые запускаются от рута, внутри себя (либо же каким-нибудь su или runuser из обертки) понижают привилегии и потом создают PID-файл, на который смотрит systemd. Теперь это несекьюрно, неположено. Ломает, например, дефолтный юнит-файл для vncserver и юнит-файл, который ставит i2p, не говоря уж про более редкие вещи. Надо либо PID-файл от рута, либо понижать привилегии на уровне systemd. Что дает нюансы, т.к. у systemd, к примеру, иные настройки PAM из коробки, чем у su. В принципе, изменение, конечно, логичное и правильное. Но как же обидно поставить обновление и обнаружить, что тут и там что-то сломалось. Еще selinux теперь запрещает запуск dbus под пользователем в VNC-сессиях, тоже что-то намудрили, может баг какой...