.TH msec 8 "29 Srp 2001" "Mandrakesoft" "Mandrakelinux"
.IX msec
.SH N�ZEV
msec \- Bezpe�nostn� n�stroje spole�nosti Mandrake
.SH SYNAPSE
.B msec ([-o <volba>=<hodnota>...]) ([0-5])
.SH POPIS
Skript \fPmsec\fP je hlavn�m skriptem bal��ku msec. Umo��uje spr�vci syst�mu zm�nit �rove� bezpe�nostn�ho nastaven� syst�mu.
Aplikace msec je dod�v�na s �esti p�ednastaven�mi bezpe�nostn�mi �rovn�mi. Tyto �rovn� jsou v rozsahu od velmi slab� �rovn� zabezpe�en� a snadn�j��ho zp�sobu pou�it� a� po paranoidn� nastaven�, vhodn� pro velmi citliv� aplikace na servery.
.PP
Abyste mohli skript \fPmsec\fP spustit, mus�te b�t p�ihl�eni jako u�ivatel root.
.br
Spus�te skript "msec x", chcete-li nastavit �rove� bezpe�nosti na �rove� x (x=[0-5]). Skript uprav� v� syst�m podle vlastnost� vybran� �rovn� x. Pokud zavol�te tento program bez parametr�, program automaticky znovu zavede aktu�ln� �rove� bezpe�nosti bez jej�ho sn��en�.
.br
V�echny zm�ny jsou zaznamen�v�ny do syst�mov�ho logu pomoc� n�stroje AUTH, pokud je \fBmsec\fP vol�n neinteraktivn� (nap��klad d�monem \fBcron\fP), nebo pomoc� n�stroje LOCAL1, pokud je \fBmsec\fP vol�n interaktivn� (nap�. z p��kazov� ��dky nebo z Ovl�dac�ho centra Mandrake).
.br
Podrobn�j�� popis ka�d� z bezpe�nostn�ch �rovn� naleznete v dokumentaci um�st�n� v souborech /usr/doc/msec-*/security.txt.
.PP
Chcete-li prov�st zm�ny ve st�vaj�c� �rovni bezpe�nosti, pou�ijte soubor /etc/security/msec/level.local a p�epi�te pr�va/u�ivatele/skupiny, nebo pou�ijte soubor /etc/security/msec/level.local a p�epi�te pravidla (viz mseclib(3) pro v�ce detail�).
.SH "DOSTUPN� VOLBY"
.IP "\fB\-o all-local-files=<hodnota>"
pokud je nastaveno na 1, pova�uj� se v�echny soubory za lok�ln�.
.IP "\fB\-o log=<hodnota>"
pokud nen� zadan� hodnota syslog, nezaznamen�vaj� se zm�ny do syst�mov�ho logu, ale na standardn� v�stup.
.IP "\fB\-o nolocal=<cesta>"
nena�tou se pravidla ze souboru /etc/security/msec/level.local.
.IP "\fB\-o non-local-fstypes=<hodnota>"
<hodnota> p�edstavuje seznam nelok�ln�ch souborov�ch syst�m� odd�len� ��rkami.
.IP "\fB\-o print=<hodnota>"
pokud je nastaveno na 1, vyp��� se v�choz� hodnoty pravidel.
.IP "\fB\-o root=<cesta>"
pou�ije <cestu> jako ko�en souborov�ho syst�mu.
.SH SOUBORY
/usr/sbin/msec
.br
Spustiteln� soubor \fPmsec\fP (skript shellu sh)
.PP
/var/lib/msec/security.conf
.br
Obsahuje nastaven� pr�v� aktivn� bezpe�nostn� �rovn�. Tato nastaven� lze p�epsat v souboru /etc/security/msec/security.conf
.SH AUTOR
Vandoorselaere Yoann, Mandrakesoft