aboutsummaryrefslogtreecommitdiffstats
path: root/man/cs/msec.8
diff options
context:
space:
mode:
Diffstat (limited to 'man/cs/msec.8')
-rw-r--r--man/cs/msec.833
1 files changed, 23 insertions, 10 deletions
diff --git a/man/cs/msec.8 b/man/cs/msec.8
index 9e7bb1f..3704c90 100644
--- a/man/cs/msec.8
+++ b/man/cs/msec.8
@@ -1,30 +1,43 @@
-.TH msec 8 "17 Dub 2000" "Mandrakesoft" "Linux-Mandrake"
+.TH msec 8 "29 Srp 2001" "Mandrakesoft" "Linux-Mandrake"
.IX msec
.SH NÁZEV
msec \- Bezpečnostní nástroje společnosti Mandrake
.SH SYNAPSE
-.B msec
-[0-5 | custom]
+.B msec ([-o <volba>=<hodnota>...]) ([0-5])
.SH POPIS
Skript \fPmsec\fP je hlavním skriptem balíčku msec. Umožňuje správci systému změnit úroveň bezpečnostního nastavení systému.
-Aplikace msec je dodávána s šesti přednastavenými bezpečnostními úrovněmi. Tyto úrovně jsou v rozsahu od velmi slabé úrovně zabezpečení a snadnějšího způsobu použití až po paranoidní nastavení, vhodné pro velmi citlivé aplikace na servery, spravované experty.
+Aplikace msec je dodávána s šesti přednastavenými bezpečnostními úrovněmi. Tyto úrovně jsou v rozsahu od velmi slabé úrovně zabezpečení a snadnějšího způsobu použití až po paranoidní nastavení, vhodné pro velmi citlivé aplikace na servery.
.PP
Abyste mohli skript \fPmsec\fP spustit, musíte být přihlášeni jako uživatel root.
.br
-Spusťte skript "msec x", chcete-li nastavit úroveň bezpečnosti na úroveň x (x=[0-5]). Skript upraví váš systém podle vlastností vybrané úrovně x.
+Spusťte skript "msec x", chcete-li nastavit úroveň bezpečnosti na úroveň x (x=[0-5]). Skript upraví váš systém podle vlastností vybrané úrovně x. Pokud zavoláte tento program bez parametrů, program automaticky znovu zavede aktuální úroveň bezpečnosti bez jejího snížení.
.br
-Podrobnější popis každé z bezpečnostních úrovní naleznete v dokumentaci umístěné v souborech /usr/doc/msec-*/.
+Všechny změny jsou zaznamenávány do systémového logu pomocí nástroje AUTH, pokud je \fBmsec\fP volán neinteraktivně (například démonem \fBcron\fP), nebo pomocí nástroje LOCAL1, pokud je \fBmsec\fP volán interaktivně (např. z příkazové řádky nebo z Ovládacího centra Mandrake).
+.br
+Podrobnější popis každé z bezpečnostních úrovní naleznete v dokumentaci umístěné v souborech /usr/doc/msec-*/security.txt.
.PP
-Chcete-li nastavit vaši vlastní bezpečnostní úroveň, a podrobně doladit každý z parametrů, spusťte příkaz "msec custom". Budete dotázáni na každou vlastnost, zda-li ji chcete povolit, a poté vybrané vlastnosti aplikuje na váš systém.
+Chcete-li provést změny ve stávající úrovni bezpečnosti, použijte soubor /etc/security/msec/level.local a přepište práva/uživatele/skupiny, nebo použijte soubor /etc/security/msec/level.local a přepište pravidla (viz mseclib(3) pro více detailů).
+.SH "DOSTUPNÉ VOLBY"
+.IP "\fB\-o all-local-files=<hodnota>"
+pokud je nastaveno na 1, považují se všechny soubory za lokální.
+.IP "\fB\-o log=<hodnota>"
+pokud není zadaná hodnota syslog, nezaznamenávají se změny do systémového logu, ale na standardní výstup.
+.IP "\fB\-o nolocal=<cesta>"
+nenačtou se pravidla ze souboru /etc/security/msec/level.local.
+.IP "\fB\-o non-local-fstypes=<hodnota>"
+<hodnota> představuje seznam nelokálních souborových systémů oddělený čárkami.
+.IP "\fB\-o print=<hodnota>"
+pokud je nastaveno na 1, vypíší se výchozí hodnoty pravidel.
+.IP "\fB\-o root=<cesta>"
+použije <cestu> jako kořen souborového systému.
.SH SOUBORY
/usr/sbin/msec
.br
Spustitelný soubor \fPmsec\fP (skript shellu sh)
.PP
-/etc/security/msec/security.conf
+/var/lib/msec/security.conf
.br
-Obsahuje nastavení právě aktivní bezpečnostní úrovně.
-
+Obsahuje nastavení právě aktivní bezpečnostní úrovně. Tato nastavení lze přepsat v souboru /etc/security/msec/security.conf
.SH AUTOR
Vandoorselaere Yoann, Mandrakesoft
.br