msec

NAZWA
SKÅADNIA
OPIS
PLIKI
AUTORZY
TÅUMACZENIE

NAZWA

msec − NarzÄdzia bezpieczeÅstwa Mandriva Linux

SKÅADNIA

msec ([-o=…]) ([0-5])

OPIS

msec jest gÅównym skryptem pakietu msec. Umożliwia on administratorowi systemu zmianÄ poziomu bezpieczeÅstwa dla systemu. msec jest dostarczony z szeÅcioma wstÄpnie skonfigurowanymi poziomami bezpieczeÅstwa. Od najsÅabszego bezpieczeÅstwa, Åatwego w użyciu do paranoidalnej konfiguracji odpowiedniej dla bardzo wrażliwych aplikacji serwerowych.

Skrypt msec można uruchamiaÄ tylko z poziomu administratora.
Uruchom “msec x” aby ustawiÄ poziom bezpieczeÅstwa na x (x=[0-5]). WywoÅanie to zmodyfikuje system w zależnoÅci od funkcji poziomu bezpieczeÅstwa. Skrypt wywoÅywany bez argumentów wymusi bieżÄcy poziom bezpieczeÅstwa bez jego zmiejszania.
Wszystkie zmiany sÄ zapisywane do dziennika systemowego z funkcjÄ AUTH przy wywoÅaniu nie interaktywnym (na przykÅad za poÅrednictwem mechanizmu cron) lub z funkcjÄ LOCAL1 przy wywoÅywaniu interaktywnym (z wiersza poleceÅ lub na przykÅad z Centrum Sterowania Mandriva Linux).
Aby uzyskaÄ peÅny opis każdego poziomu bezpieczeÅstwa, skonsultuj siÄ z dokumentacjÄ w pliku /usr/share/doc/msec-*/security.txt.

JeÅli chcesz uczyniÄ zmiany w bieżÄcym poziomie bezpieczeÅstwa, użyj pliku /etc/security/msec/perm.local aby nadpisaÄ uprawnienia/wÅaÅcicieli/grupy oraz /etc/security/msec/level.local aby nadpisaÄ zasady (zajrzyj do manuala mseclib(3) aby uzyskaÄ wiÄcej szczegóÅów).

DostÄpne opcje:
−o all-local-files=

jeÅli wynosi 1, zakÅada siÄ, że wszystkie pliki sÄ lokalne.

−o log=

jeÅli jest różna niż syslog komunikaty nie sÄ wysyÅane do dziennika tylko na wyjÅcie standardowe

−o nolocal=<Åcieżka>

bez wczytywania zasad /etc/security/msec/level.local.

−o non-local-fstypes=

jest listÄ nielokalnych systemowych typów plików rozdzielonych spacjami.

−o print=

jeÅli jest równa 1, wypisuje domyÅlne wartoÅci zasad.

−o root=<Åcieżka>

używanie parametru <Åcieżka> jako gÅównego systemu plików.

PLIKI

/usr/sbin/msec
Wykonywalny plik msec (skrypt sh)

/var/lib/msec/security.conf
Zawiera konfiguracjÄ bieżÄcego aktywnego poziomu bezpieczeÅstwa. Te ustawienia mogÄ byÄ nadpisane w pliku /etc/security/msec/security.conf.

AUTORZY

Vandoorselaere Yoann, Mandriva

TÅUMACZENIE

Arkadiusz Lipiec