.TH msec 8 "13 Aou 2005" "Mandriva" "Mandriva Linux"
.IX msec
.SH NOM
msec \- Outils de s�curit� Mandriva Linux
.SH SYNOPSIS
.B msec
([-o <option>=<valeur>...]) ([0-5])
.SH DESCRIPTION
\fPmsec\fP est le script principal du paquetage msec. Il permet � l'administrateur syst�me de changer le niveau de s�curit� de ce syst�me.
msec est fourni avec six niveaux de s�curit� d�j� configur�s. Ces niveaux s'�chelonnent d'une s�curit� minimale favorisant la facilit� d'utilisation, � la configuration parano�aque convenant aux applications sensibles des serveurs administr�s par des experts.
.PP
Vous devez �tre super-utilisateur (root) pour lancer \fPmsec\fP .
.br
Lancer "msec x" pour obtenir le niveau de s�curit� x (x=[0-5]). Cela modifiera votre syst�me vers les caract�ristiques du niveau de s�curit� x. Appel� sans arguments, cette commande r�appliquera le niveau de s�curit� courant (sans rabaisser la s�curit�).
.br
Tous les changements sont enregistr�s via syslog(8) avec le niveau AUTH en mode non interactif (par exemple lorsque msec est appel� par cron) ou avec le niveau LOCAL1 en mode interactif (ex�cution en ligne de commande ou via le Centre de Contr�le de Mandriva Linux par exemple).
.br
Pour une description pr�cise de chaque niveau de s�curit�, consulter la documentation dans /usr/doc/msec-*/security.txt.
.PP
Si vous souhaitez modifier le niveau de s�curit� courrant, utiliser /etc/security/msec/perm.local afin d'outrepasser les permissions/utilisateurs/groupes (en utilisant la m�me syntaxe que /usr/share/msec/perm.* ou en utilisant l'utilitaire graphique drakperm) et /etc/security/msec/level.local afin d'outrepasser les r�gles (voir mseclib(3) pour plus de d�tails ou l'utilitaire graphique drakperm).
.PP
Options disponibles�:
.TP
\fB\-o all-local-files=<valeur>\fR
si <valeur> vaut 1, tous les fichiers sont trait�s comme des fichiers locaux.
.TP
\fB\-o log=<valeur>\fR
si <valeur> est diff�rente de syslog, ne pas enregistriter via syslog mais via la sortie d'erreur standarde.
.TP
\fB\-o nolocal=<path>\fR
ne pas charger les r�gles de /etc/security/msec/level.local.
.TP
\fB\-o non-local-fstypes=<valeur>\fR
<valeur> est une liste de type de syst�mes de fichier non locaux, s�par�s par des espaces.
.TP
\fB\-o print=<valeur>\fR
si <valeur> est �gale � 1, affiche les valeurs par d�faut des r�gles.
.TP
\fB\-o root=<chemin>\fR
utilise <chemin> comme racine du syst�me de fichier.
.SH FICHIERS
/usr/sbin/msec
.br
L'�xecutable \fPmsec\fP (script shell)
.PP
/var/lib/msec/security.conf
.br
Contient la configuration du niveau de s�curit� actif. Ces r�glages peuvent �tre annul�s par /etc/security/msec/security.conf.

.SH "VOIR AUSSI"
mseclib(3), draksec, drakperm

.SH AUTEUR
Vandoorselaere Yoann, Mandriva