manifests/subsystem/grsec/chroot.pp


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

class nodo::subsystem::grsec::chroot {
  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_chroot':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_chmod':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_mount':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_caps':
    order => 'xx',
    value => 0,
  }
}