/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos.xml

  • Committer: Teddy Hogeborn
  • Date: 2009-01-08 03:54:06 UTC
  • Revision ID: teddy@fukt.bsnet.se-20090108035406-01uqkv9xqgxlnw7c
Change the default value of the "checker" option command to make the
checker command be run-time dependent on the "host" client attribute
instead of reading it only once on startup:

* clients.conf (checker): Changed default commented-out value to
                          "fping -q -- %%(host)s".
* mandos (main): Changed default value for the "checker" config option
                 to "fping -q -- %%(host)s".
* mandos-clients.conf.xml (OPTIONS): Document changed default value.
  (EXAMPLE): Changed value of "checker".

* plugins.d/password-prompt.c: Whitespace changes only.

Show diffs side-by-side

added added

removed removed

Lines of Context:
mandos.xml
2
2
<!DOCTYPE refentry PUBLIC "-//OASIS//DTD DocBook XML V4.5//EN"
3
3
"http://www.oasis-open.org/docbook/xml/4.5/docbookx.dtd" [
4
4
<!ENTITY COMMANDNAME "mandos">
5
 
<!ENTITY TIMESTAMP "2009-09-17">
 
5
<!ENTITY TIMESTAMP "2009-01-04">
6
6
<!ENTITY % common SYSTEM "common.ent">
7
7
%common;
8
8
]>
86
86
      <sbr/>
87
87
      <arg><option>--debug</option></arg>
88
88
      <sbr/>
89
 
      <arg><option>--no-ipv6</option></arg>
 
89
      <arg><option>--no-dbus</option></arg>
90
90
    </cmdsynopsis>
91
91
    <cmdsynopsis>
92
92
      <command>&COMMANDNAME;</command>
233
233
      </varlistentry>
234
234
      
235
235
      <varlistentry>
236
 
        <term><option>--no-ipv6</option></term>
 
236
        <term><option>--no-dbus</option></term>
237
237
        <listitem>
238
 
          <xi:include href="mandos-options.xml" xpointer="ipv6"/>
 
238
          <xi:include href="mandos-options.xml" xpointer="dbus"/>
 
239
          <para>
 
240
            See also <xref linkend="dbus_interface"/>.
 
241
          </para>
239
242
        </listitem>
240
243
      </varlistentry>
241
244
    </variablelist>
315
318
      The server will, by default, continually check that the clients
316
319
      are still up.  If a client has not been confirmed as being up
317
320
      for some time, the client is assumed to be compromised and is no
318
 
      longer eligible to receive the encrypted password.  (Manual
319
 
      intervention is required to re-enable a client.)  The timeout,
 
321
      longer eligible to receive the encrypted password.  The timeout,
320
322
      checker program, and interval between checks can be configured
321
323
      both globally and per client; see <citerefentry>
322
324
      <refentrytitle>mandos-clients.conf</refentrytitle>
323
 
      <manvolnum>5</manvolnum></citerefentry>.  A client successfully
324
 
      receiving its password will also be treated as a successful
325
 
      checker run.
 
325
      <manvolnum>5</manvolnum></citerefentry>.
326
326
    </para>
327
327
  </refsect1>
328
328
  
336
336
    </para>
337
337
  </refsect1>
338
338
  
 
339
  <refsect1 id="dbus_interface">
 
340
    <title>D-BUS INTERFACE</title>
 
341
    <para>
 
342
      The server will by default provide a D-Bus system bus interface.
 
343
      This interface will only be accessible by the root user or a
 
344
      Mandos-specific user, if such a user exists.
 
345
      <!-- XXX -->
 
346
    </para>
 
347
  </refsect1>
 
348
 
339
349
  <refsect1 id="exit_status">
340
350
    <title>EXIT STATUS</title>
341
351
    <para>
448
458
      Debug mode is conflated with running in the foreground.
449
459
    </para>
450
460
    <para>
451
 
      The console log messages do not show a time stamp.
 
461
      The console log messages does not show a time stamp.
452
462
    </para>
453
463
    <para>
454
464
      This server does not check the expire time of clients’ OpenPGP