/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos.xml

  • Committer: Teddy Hogeborn
  • Date: 2009-01-08 03:54:06 UTC
  • Revision ID: teddy@fukt.bsnet.se-20090108035406-01uqkv9xqgxlnw7c
Change the default value of the "checker" option command to make the
checker command be run-time dependent on the "host" client attribute
instead of reading it only once on startup:

* clients.conf (checker): Changed default commented-out value to
                          "fping -q -- %%(host)s".
* mandos (main): Changed default value for the "checker" config option
                 to "fping -q -- %%(host)s".
* mandos-clients.conf.xml (OPTIONS): Document changed default value.
  (EXAMPLE): Changed value of "checker".

* plugins.d/password-prompt.c: Whitespace changes only.

Show diffs side-by-side

added added

removed removed

Lines of Context:
mandos.xml
2
2
<!DOCTYPE refentry PUBLIC "-//OASIS//DTD DocBook XML V4.5//EN"
3
3
"http://www.oasis-open.org/docbook/xml/4.5/docbookx.dtd" [
4
4
<!ENTITY COMMANDNAME "mandos">
5
 
<!ENTITY TIMESTAMP "2009-09-17">
 
5
<!ENTITY TIMESTAMP "2009-01-04">
6
6
<!ENTITY % common SYSTEM "common.ent">
7
7
%common;
8
8
]>
87
87
      <arg><option>--debug</option></arg>
88
88
      <sbr/>
89
89
      <arg><option>--no-dbus</option></arg>
90
 
      <sbr/>
91
 
      <arg><option>--no-ipv6</option></arg>
92
90
    </cmdsynopsis>
93
91
    <cmdsynopsis>
94
92
      <command>&COMMANDNAME;</command>
243
241
          </para>
244
242
        </listitem>
245
243
      </varlistentry>
246
 
      
247
 
      <varlistentry>
248
 
        <term><option>--no-ipv6</option></term>
249
 
        <listitem>
250
 
          <xi:include href="mandos-options.xml" xpointer="ipv6"/>
251
 
        </listitem>
252
 
      </varlistentry>
253
244
    </variablelist>
254
245
  </refsect1>
255
246
  
327
318
      The server will, by default, continually check that the clients
328
319
      are still up.  If a client has not been confirmed as being up
329
320
      for some time, the client is assumed to be compromised and is no
330
 
      longer eligible to receive the encrypted password.  (Manual
331
 
      intervention is required to re-enable a client.)  The timeout,
 
321
      longer eligible to receive the encrypted password.  The timeout,
332
322
      checker program, and interval between checks can be configured
333
323
      both globally and per client; see <citerefentry>
334
324
      <refentrytitle>mandos-clients.conf</refentrytitle>
335
 
      <manvolnum>5</manvolnum></citerefentry>.  A client successfully
336
 
      receiving its password will also be treated as a successful
337
 
      checker run.
 
325
      <manvolnum>5</manvolnum></citerefentry>.
338
326
    </para>
339
327
  </refsect1>
340
328
  
357
345
      <!-- XXX -->
358
346
    </para>
359
347
  </refsect1>
360
 
  
 
348
 
361
349
  <refsect1 id="exit_status">
362
350
    <title>EXIT STATUS</title>
363
351
    <para>
470
458
      Debug mode is conflated with running in the foreground.
471
459
    </para>
472
460
    <para>
473
 
      The console log messages do not show a time stamp.
 
461
      The console log messages does not show a time stamp.
474
462
    </para>
475
463
    <para>
476
464
      This server does not check the expire time of clients’ OpenPGP