Всем привет. Поставил на резервный сервер Mandriva Linux 2006, указал 4-й уровень безопасности. Теперь msec восстанавливает исходное состояние системы. Например, вписывает в /etc/hosts.deny "ALL:ALL EXCEPT 127.0.0.1:DENY" или роняет дефолтовый маршрут. Нашел где конфиги лежат, но там совсем не что надо... например вот:
CHECK_SUID_MD5=yes
CHECK_OPEN_PORT=yes
CHECK_WRITABLE=yes
RPM_CHECK=yes
...

Т.е. тут (скорее всего) можно отключить проверку /etc/hosts.deny вообще. Но я хочу оставить ее, но чтобы msec туда вписывал то что мне нужно. А где ему это сказать? Я нашел как он это делает (libmsec.py: def authorize_services(arg)), но неужели нужно вносить изменения прямо в исходники и нет никакого конфига?

Вот еще прикол: смена прав и владельца файлов. Например, мне нужно сменить права на дирикторию... меняю, а msec их восстанавливает. Как закрипить изменения?

• Настройка msec,nio, 08:19 , 23-Июн-06
• Настройка msec,nio, 09:30 , 23-Июн-06

Может у кого-нибудь есть какие-нибудь доки по этой утилите? Буду рад любой помощи...

Что касается смены прав и владельца файлов, тут я просмотрел... виноват. Исправляюсь.
Файл: /usr/share/msec/perm.4. Там собственно и кроется секрет :)