/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to mandos.service

  • Committer: Teddy Hogeborn
  • Date: 2015-01-25 00:02:51 UTC
  • Revision ID: teddy@recompile.se-20150125000251-j2bw50gfq9smqyxe
mandos.xml (SEE ALSO): Update links.

Update link to GnuPG home page, change reference from TLS 1.1 to TLS
1.2, and change to latest RFC for using OpenPGP keys with TLS (and use
its correct title).

Show diffs side-by-side

added added

removed removed

Lines of Context:
mandos.service
1
1
[Unit]
2
2
Description=Server of encrypted passwords to Mandos clients
3
3
Documentation=man:intro(8mandos) man:mandos(8)
4
 
## If the server is configured to listen to a specific IP or network
5
 
## interface, it may be necessary to change "network.target" to
6
 
## "network-online.target".
7
 
After=network.target
8
 
## If the server is configured to not use ZeroConf, these two lines
9
 
## become unnecessary and should be removed or commented out.
10
 
After=avahi-daemon.service
11
 
Requisite=avahi-daemon.service
12
4
 
13
5
[Service]
14
 
## If the server's D-Bus interface is disabled, the "BusName" setting
15
 
## should be removed or commented out.
16
 
BusName=se.recompile.Mandos
 
6
Type=simple
 
7
## Type=dbus is not appropriate, because Mandos also needs to announce
 
8
## its ZeroConf service and be reachable on the network.
 
9
#Type=dbus
 
10
#BusName=se.recompile.Mandos
 
11
# If you add --no-dbus, also comment out BusName above, and vice versa
17
12
ExecStart=/usr/sbin/mandos --foreground
18
13
Restart=always
19
 
KillMode=mixed
20
 
## Using socket activation won't work, because systemd always does
21
 
## bind() on the socket, and also won't announce the ZeroConf service.
 
14
KillMode=process
 
15
## Using socket activation won't work either, because systemd always
 
16
## does bind() on the socket, and also won't announce the ZeroConf
 
17
## service.
22
18
#ExecStart=/usr/sbin/mandos --foreground --socket=0
23
19
#StandardInput=socket
24
 
# Restrict what the Mandos daemon can do.  Note that this also affects
25
 
# "checker" programs!
26
 
PrivateTmp=yes
27
 
PrivateDevices=yes
28
 
ProtectSystem=full
29
 
ProtectHome=yes
30
 
CapabilityBoundingSet=CAP_KILL CAP_SETGID CAP_SETUID CAP_DAC_OVERRIDE CAP_NET_RAW
31
 
ProtectKernelTunables=yes
32
 
ProtectControlGroups=yes
33
20
 
34
21
[Install]
35
22
WantedBy=multi-user.target