/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to debian/mandos-client.README.Debian

  • Committer: Teddy Hogeborn
  • Date: 2016-03-19 03:48:56 UTC
  • Revision ID: teddy@recompile.se-20160319034856-d8rox0kdxekgr03g
Server: Make persistent state directory mode u=rwx,go=

The Makefile target "install-server" creates the server persistent
state directory /var/lib/mandos as mode u=rwx,go= (0700).  Make this
also the case for the Debian package (unless overridden by
dpkg-statoverride).

* debian/mandos.postinst (configure): Fix state directory permissions,
  but only if not listed by "dpkg-statoverride".

Show diffs side-by-side

added added

removed removed

Lines of Context:
debian/mandos-client.README.Debian
 
1
This file documents the next steps to take after installation of the
 
2
Debian package, and also contain some notes specific to the Debian
 
3
packaging which are not also in the manual.
 
4
 
1
5
* Adding a Client Password to the Server
2
6
  
3
7
  The server must be given a password to give back to the client on
16
20
  is possible to verify that the correct password will be received by
17
21
  this client by running the command, on the client:
18
22
  
19
 
        /usr/lib/mandos/plugins.d/mandos-client \
 
23
        MANDOSPLUGINHELPERDIR=/usr/lib/$(dpkg-architecture \
 
24
        -qDEB_HOST_MULTIARCH)/mandos/plugin-helpers \
 
25
        /usr/lib/$(dpkg-architecture -qDEB_HOST_MULTIARCH \
 
26
        )/mandos/plugins.d/mandos-client \
20
27
                --pubkey=/etc/keys/mandos/pubkey.txt \
21
28
                --seckey=/etc/keys/mandos/seckey.txt; echo
22
29
  
45
52
  The device can also be overridden at boot time on the Linux kernel
46
53
  command line using the sixth colon-separated field of the "ip="
47
54
  option; for exact syntax, read the documentation in the file
48
 
  "/usr/share/doc/linux-doc-*/Documentation/filesystems/nfsroot.txt",
 
55
  "/usr/share/doc/linux-doc-*/Documentation/filesystems/nfs/nfsroot.txt",
49
56
  available in the "linux-doc-*" package.
50
57
  
51
58
  Note that since the network interfaces are used in the initial RAM
90
97
  work, "--options-for=mandos-client:--connect=<ADDRESS>:<PORT>" needs
91
98
  to be manually added to the file "/etc/mandos/plugin-runner.conf".
92
99
 
93
 
 -- Teddy Hogeborn <teddy@recompile.se>, Sat, 16 Jun 2012 13:09:58 +0200
 
100
* Diffie-Hellman Parameters
 
101
 
 
102
  On installation, a file with Diffie-Hellman parameters,
 
103
  /etc/keys/mandos/dhparams.pem, will be generated and automatically
 
104
  installed into the initital RAM disk image and also used by the
 
105
  Mandos Client on boot.  If different parameters are needed for
 
106
  policy or other reasons, simply replace the existing dhparams.pem
 
107
  file and update the initital RAM disk image.
 
108
 
 
109
 -- Teddy Hogeborn <teddy@recompile.se>, Sun, 12 Jul 2015 03:24:24 +0200