← Back to branch summary

~ubuntu-branches/ubuntu/feisty/postfix/feisty

« back to all changes in this revision

Viewing changes to html/tlsmgr.8.html

  • Committer: Bazaar Package Importer
  • Author(s): Tollef Fog Heen
  • Date: 2006-11-27 09:09:56 UTC
  • Revision ID: james.westby@ubuntu.com-20061127090956-154brf16pz0kler2
Tags: 2.3.4-1ubuntu1
Remove cdb support as cdb isn't in main in Ubuntu.

Show diffs side-by-side

added added

removed removed

Lines of Context:
html/tlsmgr.8.html
22
22
       generator)  pool.  It  answers queries by the <a href="smtpd.8.html"><b>smtpd</b>(8)</a> and
23
23
       <a href="smtp.8.html"><b>smtp</b>(8)</a> processes to seed their internal PRNG pools.
24
24
 
25
 
       The <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a>'s PRNG pool  is  initially  seeded  from  an
 
25
       The <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a>’s PRNG pool  is  initially  seeded  from  an
26
26
       external  source (EGD, /dev/urandom, or regular file).  It
27
27
       is updated at configurable  pseudo-random  intervals  with
28
28
       data  from the external source. It is updated periodically
38
38
       The <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> is not  security-sensitive.  The  code  that
39
39
       maintains  the  external  and internal PRNG pools does not
40
40
       "trust" the data that it manipulates, and  the  code  that
41
 
       maintains  the  TLS  session cache does not touch the con-
42
 
       tents of the cached entries, except for seeding its inter-
 
41
       maintains  the  TLS  session cache does not touch the con‐
 
42
       tents of the cached entries, except for seeding its inter‐
43
43
       nal PRNG pool.
44
44
 
45
 
       The  <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> can be run chrooted and with reduced privi-
 
45
       The  <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> can be run chrooted and with reduced privi‐
46
46
       leges.  At process startup  it  connects  to  the  entropy
47
47
       source  and  exchange  file,  and creates or truncates the
48
48
       optional TLS session cache files.
57
57
 
58
58
<b>CONFIGURATION PARAMETERS</b>
59
59
       Changes  to  <a href="postconf.5.html"><b>main.cf</b></a>  are  not  picked  up  automatically,
60
 
       because <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> is a persistent processes.  Use the com-
 
60
       because <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> is a persistent processes.  Use the com‐
61
61
       mand "<b>postfix reload</b>" after a configuration change.
62
62
 
63
63
       The  text  below  provides  only  a parameter summary. See
69
69
              configuration parameter.
70
70
 
71
71
       <b><a href="postconf.5.html#lmtp_tls_session_cache_database">lmtp_tls_session_cache_database</a> (empty)</b>
72
 
              The  LMTP-specific  version  of  the  smtp_tls_ses-
 
72
              The  LMTP-specific  version  of  the  smtp_tls_ses‐
73
73
              sion_cache_database configuration parameter.
74
74
 
75
75
       <b><a href="postconf.5.html#lmtp_tls_session_cache_timeout">lmtp_tls_session_cache_timeout</a> (3600s)</b>
76
 
              The  LMTP-specific  version  of  the  smtp_tls_ses-
 
76
              The  LMTP-specific  version  of  the  smtp_tls_ses‐
77
77
              sion_cache_timeout configuration parameter.
78
78
 
79
79
       <b><a href="postconf.5.html#smtp_tls_loglevel">smtp_tls_loglevel</a> (0)</b>
85
85
              SMTP client TLS session cache.
86
86
 
87
87
       <b><a href="postconf.5.html#smtp_tls_session_cache_timeout">smtp_tls_session_cache_timeout</a> (3600s)</b>
88
 
              The expiration time of Postfix SMTP client TLS ses-
 
88
              The expiration time of Postfix SMTP client TLS ses‐
89
89
              sion cache information.
90
90
 
91
91
       <b><a href="postconf.5.html#smtpd_tls_loglevel">smtpd_tls_loglevel</a> (0)</b>
97
97
              SMTP server TLS session cache.
98
98
 
99
99
       <b><a href="postconf.5.html#smtpd_tls_session_cache_timeout">smtpd_tls_session_cache_timeout</a> (3600s)</b>
100
 
              The expiration time of Postfix SMTP server TLS ses-
 
100
              The expiration time of Postfix SMTP server TLS ses‐
101
101
              sion cache information.
102
102
 
103
103
<b>PSEUDO RANDOM NUMBER GENERATOR</b>
104
 
       <b><a href="postconf.5.html#tls_random_source">tls_random_source</a> (see 'postconf -d' output)</b>
 
104
       <b><a href="postconf.5.html#tls_random_source">tls_random_source</a> (see ’postconf -d’ output)</b>
105
105
              The  external  entropy  source  for  the  in-memory
106
106
              <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> pseudo  random  number  generator  (PRNG)
107
107
              pool.
118
118
       <b><a href="postconf.5.html#tls_random_prng_update_period">tls_random_prng_update_period</a> (3600s)</b>
119
119
              The time between attempts by <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> to save  the
120
120
              state  of the pseudo random number generator (PRNG)
121
 
              to    the    file    specified    with    $<a href="postconf.5.html#tls_random_exchange_name">tls_ran</a>-
122
 
              <a href="postconf.5.html#tls_random_exchange_name">dom_exchange_name</a>.
 
121
              to    the    file    specified    with    $tls_ran‐
 
122
              dom_exchange_name.
123
123
 
124
124
       <b><a href="postconf.5.html#tls_random_reseed_period">tls_random_reseed_period</a> (3600s)</b>
125
125
              The  maximal  time between attempts by <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a> to
126
 
              re-seed the in-memory pseudo random number  genera-
 
126
              re-seed the in-memory pseudo random number  genera‐
127
127
              tor (PRNG) pool from external sources.
128
128
 
129
129
<b>MISCELLANEOUS CONTROLS</b>
130
 
       <b><a href="postconf.5.html#config_directory">config_directory</a> (see 'postconf -d' output)</b>
 
130
       <b><a href="postconf.5.html#config_directory">config_directory</a> (see ’postconf -d’ output)</b>
131
131
              The  default  location  of  the Postfix <a href="postconf.5.html">main.cf</a> and
132
132
              <a href="master.5.html">master.cf</a> configuration files.
133
133
 
137
137
              built-in watchdog timer.
138
138
 
139
139
       <b><a href="postconf.5.html#process_id">process_id</a> (read-only)</b>
140
 
              The process ID  of  a  Postfix  command  or  daemon
141
 
              process.
 
140
              The process ID of a Postfix command or daemon  pro‐
 
141
              cess.
142
142
 
143
143
       <b><a href="postconf.5.html#process_name">process_name</a> (read-only)</b>
144
144
              The  process  name  of  a Postfix command or daemon
148
148
              The syslog facility of Postfix logging.
149
149
 
150
150
       <b><a href="postconf.5.html#syslog_name">syslog_name</a> (postfix)</b>
151
 
              The mail system  name  that  is  prepended  to  the
152
 
              process  name  in  syslog  records, so that "smtpd"
 
151
              The mail system name that is prepended to the  pro‐
 
152
              cess  name  in  syslog  records,  so  that  "smtpd"
153
153
              becomes, for example, "postfix/smtpd".
154
154
 
155
155
<b>SEE ALSO</b>