Grsec - plik konfiguracyjny

[Desavil 88]

Takie głupie pytanie. Gdzie znajdę plik konfiguracyjny grsec?

 

Agent Zabbix na serwerach z tym kernelem ze względu na ograniczenia nie działa prawidłowo, więc muszę dodać do konfiguracji chyba coś takiego i nie wiem gdzie to wpisać:

CONFIG_GRKERNSEC_PROC=y
CONFIG_GRKERNSEC_PROC_USERGROUP=y
CONFIG_GRKERNSEC_PROC_GID=2005
CONFIG_GRKERNSEC_PROC_ADD=y

Edytowano Luty 9, 2016 przez Desavil (zobacz historię edycji)

[Gość Spoofy]

Przeczytałbyś dokumentację zanim klecisz takie rzeczy
sysctl.conf - ale tylko niektóre opcje mogą być zmieniane (o ile w ogóle skleciłeś grsec'a z obsługą sysctl) :
https://en.wikibooks.org/wiki/Grsecurity/Appendix/Sysctl_Options

 

Pozdrawiam.

[Desavil 88]

Przeczytałbyś dokumentację zanim klecisz takie rzeczy

sysctl.conf - ale tylko niektóre opcje mogą być zmieniane (o ile w ogóle skleciłeś grsec'a z obsługą sysctl) :

https://en.wikibooks.org/wiki/Grsecurity/Appendix/Sysctl_Options

 

Pozdrawiam.

 

Chodzi o serwery w OVH - one domyślnie mają kernel z grsec (i chciałbym pozostać przy tej wersji), więc sam nic nie kompilowałem.

 

Zastanawiam się, czy tych wpisów nie trzeba czasem dodać w?: /etc/default/grub

Edytowano Luty 10, 2016 przez Desavil (zobacz historię edycji)

[Gość Spoofy]

a może "/proc/config.gz" będzie config i podpowie z czym to jajo teraz OVH kleci?
Raczej powinni dać obsługę sysctl, więc powinieneś sobie zmieniać tego typu pierdoły.