]> git.sur5r.net Git - bacula/docs/blobdiff - docs/manual-fr/security.tex
'Spool Data = Yes' sets 'Spool Attributes = Yes'
[bacula/docs] / docs / manual-fr / security.tex
index 82e3b8d16a5cfc96029f43190d661cf071d67dd3..06a222bd3ed7b5c333aec79bd9046b80e601f72a 100644 (file)
@@ -3,8 +3,9 @@
 
 \section*{Consid\'erations sur la s\'ecurit\'e de Bacula}
 \label{_ChapterStart14}
-\index[general]{Bacula!Consid\'erations sur la s\'ecurit\'e de }
-\index[general]{Consid\'erations sur la s\'ecurit\'e de Bacula }
+\index[general]{Bacula!Consid\'erations sur la s\'ecurit\'e de}
+\index[general]{Consid\'erations sur la s\'ecurit\'e de Bacula}
+\index[general]{S\'ecurit\'e}
 \addcontentsline{toc}{section}{Consid\'erations sur la s\'ecurit\'e de Bacula}
 
 \begin{itemize}
@@ -104,6 +105,9 @@ sauver un jour.
 \subsection*{Configurer et tester TCP Wrappers}
 \index[general]{Configurer et tester TCP Wrappers}
 \index[general]{Bacula!Configurer et tester TCP Wrappers}
+\index[general]{TCP Wrappers}
+\index[general]{Wrappers!TCP}
+\index[general]{libwrappers}
 \addcontentsline{toc}{subsection}{Configurer et tester TCP Wrappers}
 
 Les TCP Wrappers sont impl\'ement\'es si vous les activez lors de la
@@ -116,7 +120,11 @@ Vous ne devez pas utiliser l'option {\bf twist} dans votre {\bf
 /etc/hosts.allow} car elle stopperait les {\it daemons} Bacula lorsqu'une
 connection est refus\'ee. 
 
-Dan Languille a fourni les informations suivantes concernant la configuration
+Le nom exact du paquet requis pour compiler avec le support TCP wrappers 
+d\'epend du syst\`eme. Il s'agit, par exemple, de tcpd-devel sur SuSE, et de 
+tcp\_wrappers sur RedHat.
+
+Dan Langille a fourni les informations suivantes concernant la configuration
 et les tests de TCP Wrappers avec Bacula. 
 
 Si vous lisez hosts\_options(5), vous verrez une option nomm\'ee twist. Cette
@@ -151,10 +159,15 @@ undef-dir : ALL : deny
 \end{verbatim}
 \normalsize
 
-Vous devez accorder les noms des {\it daemons} \`a ceux de leurs fichiers de
-configuration respectifs. Dans ces exemples, le Director est undef-dir, le
-Storage Daemon est undef-sd, et le File Daemon est undef-fd. Ajustez pour
-coller \`a votre configuration. L'exemple de r\`egles ci-dessus suppose que
+Vous devez accorder les noms des {\it daemons} \`a ceux sp\'ecifi\'es dans leurs 
+fichiers de configuration respectifs. Ce ne sont, en g\'en\'eral, pas les noms 
+des fichiers binaires des {\it daemons}. Il n'est pas possible d'utiliser 
+les noms des binaires car plusieurs {\it daemons} peuvent \^etre ex\'ecut\'es 
+sur une machine avec des fichiers de configuration distincts. 
+
+Dans ces exemples, le Director est undef-dir, le
+Storage Daemon est undef-sd, et le File Daemon est undef-fd. Ajustez ces noms pour
+qu'ils conviennent \`a votre configuration. L'exemple de r\`egles ci-dessus suppose que
 SD, FD et DIR sont tous sur la m\^eme machine. Si vous avez un client FD
 distant, il vous suffira de placer le jeu de r\`egles suivant sur ce client : 
 
@@ -235,10 +248,10 @@ access: delegated
 \end{verbatim}
 \normalsize
 
-\subsection*{Executer Bacula sans \^etre root}
-\index[general]{Root!Executer Bacula sans \^etre }
-\index[general]{Executer Bacula sans \^etre root }
-\addcontentsline{toc}{subsection}{Executer Bacula sans \^etre root}
+\subsection*{Ex\'ecuter Bacula sans \^etre root}
+\index[general]{Root!Ex\'ecuter Bacula sans \^etre }
+\index[general]{Ex\'ecuter Bacula sans \^etre root }
+\addcontentsline{toc}{subsection}{Ex\'ecuter Bacula sans \^etre root}
 
 Voici quelques recommandations de Dan Languille :