crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

[secrets] On crée un Bundle et un Groupe à part pour la gestion des secrets. On pense aussi à ajouter une action pour que les secrets soit lisibles par www-data sur le serveur de l'intranet2.

Browse source
This commit is contained in:
Vincent Le Gallic 2013-03-04 20:09:46 +01:00
parent 98f2178da1
commit 7eb774354a
3 changed files with 37 additions and 4 deletions
Download patch file Download diff file Expand all files Collapse all files

8
Rules/secrets.xml Normal file
View file

@ -0,0 +1,8 @@
<!-- Règles pour secrets //-->
<Rules priority="1">
<Group name="intranet2-server">
<Action name="setfacl-secrets" timing="post"
when="modified" status="check"
command="setfacl -m u:www-data:rx /etc/crans/secrets; setfacl -m u:www-data:r /etc/crans/secrets/secrets.py"/>
</Group>
</Rules>