aboutsummaryrefslogtreecommitdiffstats
path: root/man/fi/msec.8
blob: b82947b98689c2fd7b123d46c3464e2ebc0a7445 (plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
.TH msec 8 "29 Sep 2001" "Mandrakesoft" "Mandrake Linux"
.IX msec
.SH NIMI
msec \- Mandrake turvallisuusty�kalut
.SH YLEISKATSAUS
.B msec
([-o <optio>=<arvo>...]) ([0-5])
.SH KUVAUS
\fPmsec\fP on msec-paketin p��skripti. Se sallii j�rjestelm�n yll�pit�j�� muuttaa
j�rjestelm�n turvatasoa. msec tarjoaa kuusi valmiiksi m��ritetty� turvatasoa,
jossa huono turvataso / helposti k�ytett�viss� vastaa taso 0 ja vainoharhainen / 
vaikeampi k�ytt�� taso 5. N�it� eri tasoja sopivat eri k�ytt�tarkoituksiin, ja 
ovat vapaasti asiantuntijan valittavissa.
.PP
Sinun pit�� olla 'root' suorittaaksesi \fPmsec\fP .
.br
Suorita "msec x" asettaaksesi turvatasoa (x=[0-5]). Se muokkaa j�rjestelm�si 
vastaamaan taso x m��rityksi� ja ominaisuuksia. Jos suoritat msec ilman
parametrej�, se yll�pit�� nykyisen turvatason iman turvallisuuden alentamista.
.br
Kaikki muutokset kirjoitetaan j�rjestelm�lokiin AUTH kautta kun sit� kutsutaan 
automaatisesti (esim. k�ytt�en cron) tai LOCAL1 kautta kun sit� kutsutaan
interaktiivisesti (esim. komentorivist� tai Mandraken Ohjauskeskuksen kautta).
.br
Saadaaksesi tarkempi kuvaus eri turvatasosta, lue dokumentaatiota jota l�yd�t
hakemistosta /usr/share/doc/msec-*/security.txt.
.PP
Jos haluat m��ritt�� omaa turvatasoa, jossa voit vapaasti hienos��t�� kaikki
parametrit, suorita "msec custom". Se kysyy sinulta jokaisesta ominaisuudesta
jos haluat ottaa sit� k�ytt��n vai ei. Sitten kun olet vastannut kaikkiin 
kysymyksiin se s��t�� j�rjestelm�si m��rittelysi mukaan.
.PP
Jos haluattehd� muutoksia nykyiselle tasolle, k�yt�
'/etc/security/msec/perm.local' ohittaaksesi oikeudet/omitajat/ryhm�t ja
'/etc/security/msec/level.local' ohittaaksesi s��nt�j� (katso mseclib(3) 
jos haluat tarkempia tietoja).
.PP
K�ytett�viss� olevia optioita:
.TP
\fB\-o all-local-files=<arvo>\fR
jos <arvo> on 1, huomioi ett� kaikki tiedostot ovat paikallisia.
.TP
\fB\-o log=<>\fR
jos <arvo> on eri kuin syslog, kirjoita j�rjestelm�lokin sijasta
oletus virhelokiin, yleens� konsoliin.
.TP
\fB\-o nolocal=<hakemisto>\fR
�l� lataa /etc/security/msec/level.local s��nt�j�.
.TP
\fB\-o non-local-fstypes=<arvo>\fR
<arvo> on listaus ei-paikallisista tiedostoj�rjestelm�-tyypeist� 
pilkulla erotettuna.
.TP
\fB\-o print=<arvo>\fR
jos <arvo> on 1, tulosta s��nt�jen oletusarvot.
.TP
\fB\-o root=<hakemisto>\fR
k�yt� <hakemisto> tiedostoj�rjestelm�n p��hakemistona
.SH TIEDOSTOT
/usr/sbin/msec
.br
\fPmsec\fP suoritettava ohjelma (sh skripti)
.PP
/var/lib/msec/security.conf
.br
Sis�lt�� nykyisen k�yt�ss� olevan turvatason asetuksia. N�it� asetuksia
voit ohittaa tiedostossa /etc/security/msec/security.conf.
.SH TEKIJ�
Vandoorselaere Yoann, Mandrakesoft
.br
yoann@mandrakesoft.com