Всем привет. Поставил на резервный сервер Mandriva Linux 2006, указал 4-й уровень безопасности. Теперь msec восстанавливает исходное состояние системы. Например, вписывает в /etc/hosts.deny "ALL:ALL EXCEPT 127.0.0.1:DENY" или роняет дефолтовый маршрут. Нашел где конфиги лежат, но там совсем не что надо... например вот:
CHECK_SUID_MD5=yes
CHECK_OPEN_PORT=yes
CHECK_WRITABLE=yes
RPM_CHECK=yes
...Т.е. тут (скорее всего) можно отключить проверку /etc/hosts.deny вообще. Но я хочу оставить ее, но чтобы msec туда вписывал то что мне нужно. А где ему это сказать? Я нашел как он это делает (libmsec.py: def authorize_services(arg)), но неужели нужно вносить изменения прямо в исходники и нет никакого конфига?
Вот еще прикол: смена прав и владельца файлов. Например, мне нужно сменить права на дирикторию... меняю, а msec их восстанавливает. Как закрипить изменения?