blob: aa0e6efc7a1857892dde9af0c93e47b19580c271 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
|
.TH msec 8 "29 Sep 2001" "Mandrakesoft" "Mandrake Linux"
.IX msec
.SH NAME
msec \- Narzędzia bezpieczeństwa Mandrake
.SH SYNOPSIS
.B msec
([-o <option>=<value>...]) ([0-5])
.SH DESCRIPTION
\fPmsec\fP jest głównym skryptem pakietu msec. Umożliwia on
administratorowi systemu zmianę poziomu bezpieczeństwa dla systemu.
msec jest dostarczony z sześcioma wstępnie skonfigurowanymi poziomami
bezpieczeństwa. Od najsłabszego bezpieczeństwa, łatwego w użyciu do
paranoidalnej konfiguracji odpowiedniej dla bardzo wrażliwych
aplikacji serwerowych.
.PP
Skrypt \fPmsec\fP można uruchamiać tylko z poziomu administratora.
.br
Uruchom "msec x" aby ustawić poziom bezpieczeństwa na x (x=[0-5]).
Wywołanie to zmodyfikuje system w zależności od funkcji poziomu
bezpieczeństwa. Skrypt wywoływany bez argumentów wymusi bieżący
poziom bezpieczeństwa bez jego zmiejszania.
.br
Wszystkie zmiany są zapisywane do dziennika systemowego z funkcją
AUTH przy wywołaniu nie interaktywnym (na przykład za pośrednictwem
mechanizmu cron) lub z funkcją LOCAL1 przy wywoływaniu interaktywnym
(z wiersza poleceń lub na przykład z Centrum Sterowania Mandrake).
.br
Aby uzyskać pełny opis każdego poziomu bezpieczeństwa, skonsultuj
się z dokumentacją w pliku /usr/share/doc/msec-*/security.txt.
.PP
Jeśli chcesz uczynić zmiany w bieżącym poziomie bezpieczeństwa,
użyj pliku /etc/security/msec/perm.local aby nadpisać
uprawnienia/właścicieli/grupy oraz /etc/security/msec/level.local
aby nadpisać zasady (zajrzyj do manuala mseclib(3) aby uzyskać
więcej szczegółów).
.PP
Dostępne opcje:
.TP
\fB\-o all-local-files=<wartość>\fR
jeśli <wartość> wynosi 1, zakłada się, że wszystkie pliki są lokalne.
.TP
\fB\-o log=<wartość>\fR
jeśli <wartość> jest różna niż syslog komunikaty nie są wysyłane do
dziennika tylko na wyjście standardowe
.TP
\fB\-o nolocal=<ścieżka>\fR
bez wczytywania zasad /etc/security/msec/level.local.
.TP
\fB\-o non-local-fstypes=<wartość>\fR
<wartość> jest listą nielokalnych systemowych typów plików rozdzielonych
spacjami.
.TP
\fB\-o print=<wartość>\fR
jeśli <wartość> jest równa 1, wypisuje domyślne wartości zasad.
.TP
\fB\-o root=<ścieżka>\fR
używanie parametru <ścieżka> jako głównego systemu plików.
.SH FILES
/usr/sbin/msec
.br
Wykonywalny plik \fPmsec\fP (skrypt sh)
.PP
/var/lib/msec/security.conf
.br
Zawiera konfigurację bieżącego aktywnego poziomu bezpieczeństwa. Te
ustawienia mogą być nadpisane w pliku /etc/security/msec/security.conf.
.SH AUTHOR
Vandoorselaere Yoann, Mandrakesoft
.br
yoann@mandrakesoft.com
|
