LIDS
Команды администрирования
Администрирование LIDS в процессе работы системы осуществляется при помощи
ключа -S команды lidsadm.
lidsadm -S -- [+|-] флаг
В зависимости от конфигурации твоего ядра, ее можно запускать либо с локальной консоли,
либо с любой консоли.
Первое, что может понадобиться - это отключение LIDS. Делается это так:
lidsadm -S -- -LIDS
После запуска этой команды работа LIDS будет прекращена в текущем командном интерпретаторе и его потомках, т.е.
программах, которые ты будешь в нем запускать. Это никак не повлияет на другие программы и систему в целом.
После этого тебе будет доступен каталог /etc/lids и все файлы находящиеся в нем. Ты можешь изменить
установки способностей, добавить или убрать какие-либо правила доступа, изменить пароль LIDS и
поменять настройки отправки сообщения так, как ты это делал при первоначальной настройке. После этого надо дать
команду на пересчитывание файлов конфигурации:
lidsadm -S -- +RELOAD_CONF
Только после этого внесенные тобою изменения вступят в действие. Включить снова LIDS
можно командой:
lidsadm -S -- +LIDS
Может случится так, что LIDS придется отключать глобально во всей системе. Делается
это так:
lidsadm -S -- -LIDS_GLOBAL
Обратно включается командой:
lidsadm -S -- +LIDS_GLOBAL
Существует возможность на какое-то время включить определенную способность, а затем отключить.
Например, если ты отключил способность CAP_SYS_MODULE, а тебе потребовалось загрузить какой-то модуль,
то сделать это можно так:
lidsadm -S -- -CAP_SYS_MODULE
insmod some_module
lidsadm -S -- +CAP_SYS_MODULE
Выполнение каждой из вышеперечисленных команд происходит только после ввода
пароля администратора. После выполнения любой команды администрирования, информация об этом записывается
в логи и, в зависимости от настроек, отправляется на введенный e-mail. Каждый неправильный ввод пароля фиксируется.
(c)Ерижоков А.А., 2000.
Использование данного документа разрешено только с согласия автора и с указанием первоисточника:
DH's Linux Site
