More FreeBSD jail wording improvements.
authorBruce Momjian <bruce@momjian.us>
Tue, 11 Apr 2006 19:46:48 +0000 (19:46 +0000)
committerBruce Momjian <bruce@momjian.us>
Tue, 11 Apr 2006 19:46:48 +0000 (19:46 +0000)
doc/src/sgml/runtime.sgml

index 2130bb4639f440c52e137d3a8f056e4c7ca63935..6272b13f631fa1b7a470f460962b507ccc7e5865 100644 (file)
@@ -770,9 +770,9 @@ options "SEMMNS=240"
         If running in FreeBSD jails by enabling <application>sysconf</>'s
         <literal>security.jail.sysvipc_allowed</>, <application>postmaster</>s
         running in different jails should be run by different operating system
-        users.  This improves security because it prevents one jail from
-        interfering with shared memory or semaphores in another, and it
-        allows the PostgreSQL IPC cleanup code to function properly.  
+        users.  This improves security because it prevents non-root users
+        from interfering with shared memory or semaphores in a different jail,
+        and it allows the PostgreSQL IPC cleanup code to function properly.
         (In FreeBSD 6.0 and later the IPC cleanup code doesn't properly detect
         processes in other jails, preventing the running of postmasters on the
         same port in different jails.)