/mandos/release

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/release

« back to all changes in this revision

Viewing changes to mandos.conf

First version of a somewhat complete D-Bus server interface.  Also
change user/group name to "_mandos".

* debian/mandos.postinst: Rename old "mandos" user and group to
                          "_mandos"; create "_mandos" user and group
                          if none exist.
* debian/mandos-client.postinst: - '' -

* initramfs-tools-hook: Try "_mandos" before "mandos" as user and
                        group name.

* mandos (_datetime_to_dbus_struct): New; was previously local.
  (Client.started): Renamed to "last_started".  All users changed.
  (Client.started): New; boolean.
  (Client.dbus_object_path): New.
  (Client.check_command): Renamed to "checker_command".  All users
                          changed.
  (Client.__init__): Set and use "self.dbus_object_path".  Set
                     "self.started".
  (Client.start): Update "self.started".  Emit "self.PropertyChanged"
                  signals for both "started" and "last_started".
  (Client.stop): Update "self.started".  Emit "self.PropertyChanged"
                 signal for "started".
  (Client.checker_callback): Take additional "command" argument.  All
                             callers changed. Emit
                             "self.PropertyChanged" signal.
  (Client.bump_timeout): Emit "self.PropertyChanged" signal for
                         "last_checked_ok".
  (Client.start_checker): Emit "self.PropertyChanged" signal for
                          "checker_running".
  (Client.stop_checker): Emit "self.PropertyChanged" signal for
                         "checker_running".
  (Client.still_valid): Bug fix: use "getattr(self, started, False)"
                        instead of "self.started" in case this client
                        object is so new that the "started" attribute
                        has not been created yet.
  (Client.IntervalChanged, Client.CheckerIsRunning, Client.GetChecker,
  Client.GetCreated, Client.GetFingerprint, Client.GetHost,
  Client.GetInterval, Client.GetName, Client.GetStarted,
  Client.GetTimeout, Client.StateChanged, Client.TimeoutChanged):
  Removed; all callers changed.
  (Client.CheckerCompleted): Add "condition" and "command" arguments.
                             All callers changed.
  (Client.GetAllProperties, Client.PropertyChanged): New.
  (Client.StillValid): Renamed to "IsStillValid".
  (Client.StartChecker): Changed to its own function to avoid the
                         return value from "Client.start_checker()".
  (Client.Stop): Changed to its own function to avoid the return value
                 from "Client.stop()".
  (main): Try "_mandos" before "mandos" as user and group name.
          Removed inner function "remove_from_clients".  New inner
          class "MandosServer".

Show diffs side-by-side

added added

removed removed

Lines of Context:
4
4
# These are the default values for the server, uncomment and change
5
5
# them if needed.
6
6
 
 
7
 
7
8
# If "interface" is set, the server will only listen to a specific
8
9
# network interface.
9
10
;interface = 
10
11
 
 
12
 
11
13
# If "address" is set, the server will only listen to a specific
12
14
# address.  This must currently be an IPv6 address; an IPv4 address
13
15
# can be specified using the "::FFFF:192.0.2.3" syntax.  Also, if this
14
16
# is a link-local address, an interface should be set above.
15
17
;address =
16
18
 
 
19
 
17
20
# If "port" is set, the server to bind to that port. By default, the
18
21
# server will listen to an arbitrary port.
19
22
;port = 
20
23
 
 
24
 
21
25
# If "debug" is true, the server will run in the foreground and print
22
26
# a lot of debugging information.
23
27
;debug = False
24
28
 
 
29
 
25
30
# GnuTLS priority for the TLS handshake.  See gnutls_priority_init(3).
26
 
;priority = SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP:+SIGN-RSA-SHA224
 
31
;priority = SECURE256:!CTYPE-X.509:+CTYPE-OPENPGP
 
32
 
27
33
 
28
34
# Zeroconf service name.  You need to change this if you for some
29
35
# reason want to run more than one server on the same *host*.
30
36
# If there are name collisions on the same *network*, the server will
31
37
# rename itself to "Mandos #2", etc.
32
38
;servicename = Mandos
33
 
 
34
 
# Whether to provide a D-Bus system bus interface or not
35
 
;use_dbus = True
36
 
 
37
 
# Whether to use IPv6.  (Changing this is NOT recommended.)
38
 
;use_ipv6 = True
39
 
 
40
 
# Whether to restore saved state on startup
41
 
;restore = True
42
 
 
43
 
# The directory where state is saved
44
 
;statedir = /var/lib/mandos
45
 
 
46
 
# Whether to run in the foreground
47
 
;foreground = False