Rechercher une page de manuel
msec
Langue: pl
Version: 124828 (mandriva - 01/05/08)
Section: 8 (Commandes administrateur)
NAZWA
msec - Narzędzia bezpieczeństwa Mandriva LinuxSKŁADNIA
msec ([-o <option>=<value>...]) ([0-5])OPIS
msec jest głównym skryptem pakietu msec. Umożliwia on administratorowi systemu zmianę poziomu bezpieczeństwa dla systemu. msec jest dostarczony z sześcioma wstępnie skonfigurowanymi poziomami bezpieczeństwa. Od najsłabszego bezpieczeństwa, łatwego w użyciu do paranoidalnej konfiguracji odpowiedniej dla bardzo wrażliwych aplikacji serwerowych.Skrypt msec można uruchamiać tylko z poziomu administratora.
Uruchom "msec x" aby ustawić poziom bezpieczeństwa na x (x=[0-5]). Wywołanie to zmodyfikuje system w zależności od funkcji poziomu bezpieczeństwa. Skrypt wywoływany bez argumentów wymusi bieżący poziom bezpieczeństwa bez jego zmiejszania.
Wszystkie zmiany są zapisywane do dziennika systemowego z funkcją AUTH przy wywołaniu nie interaktywnym (na przykład za pośrednictwem mechanizmu cron) lub z funkcją LOCAL1 przy wywoływaniu interaktywnym (z wiersza poleceń lub na przykład z Centrum Sterowania Mandriva Linux).
Aby uzyskać pełny opis każdego poziomu bezpieczeństwa, skonsultuj się z dokumentacją w pliku /usr/share/doc/msec-*/security.txt.
Jeśli chcesz uczynić zmiany w bieżącym poziomie bezpieczeństwa, użyj pliku /etc/security/msec/perm.local aby nadpisać uprawnienia/właścicieli/grupy oraz /etc/security/msec/level.local aby nadpisać zasady (zajrzyj do manuala mseclib(3) aby uzyskać więcej szczegółów).
Dostępne opcje:
- -o all-local-files=<wartość>
- jeśli <wartość> wynosi 1, zakłada się, że wszystkie pliki są lokalne.
- -o log=<wartość>
- jeśli <wartość> jest różna niż syslog komunikaty nie są wysyłane do dziennika tylko na wyjście standardowe
- -o nolocal=<ścieżka>
- bez wczytywania zasad /etc/security/msec/level.local.
- -o non-local-fstypes=<wartość>
- <wartość> jest listą nielokalnych systemowych typów plików rozdzielonych spacjami.
- -o print=<wartość>
- jeśli <wartość> jest równa 1, wypisuje domyślne wartości zasad.
- -o root=<ścieżka>
- używanie parametru <ścieżka> jako głównego systemu plików.
PLIKI
/usr/sbin/msecWykonywalny plik msec (skrypt sh)
/var/lib/msec/security.conf
Zawiera konfigurację bieżącego aktywnego poziomu bezpieczeństwa. Te ustawienia mogą być nadpisane w pliku /etc/security/msec/security.conf.
AUTORZY
Vandoorselaere Yoann, MandrivaTŁUMACZENIE
Arkadiusz Lipiec <alipiec@elka.pw.edu.pl>Contenus ©2006-2024 Benjamin Poulain
Design ©2006-2024 Maxime Vantorre