etc/monkeysphere-server.conf

   1 # MonkeySphere server configuration file.
   2
   3 # This is an sh-style shell configuration file.  Variable names should
   4 # be separated from their assignements by a single '=' and no spaces.
   5
   6 #FIXME: shouldn't this be in /var by default? These are not text
   7 #files, and they should generally not be managed directly by the
   8 #admin:
   9 # GPG home directory for server
  10 #GNUPGHOME=/etc/monkeysphere/gnupg
  11
  12 # GPG keyserver to search for keys
  13 #KEYSERVER=subkeys.pgp.net
  14
  15 # Required user key capabilities
  16 # Must be quoted, lowercase, space-seperated list of the following:
  17 #   e = encrypt
  18 #   s = sign
  19 #   c = certify
  20 #   a = authentication
  21 #REQUIRED_USER_KEY_CAPABILITY="a"
  22
  23 # Path to authorized_user_ids file to process to create
  24 # authorized_keys file.  '%h' will be replaced by the home directory
  25 # of the user, and %u will be replaced by the username of the user.
  26 # For purely admin-controlled authorized_user_ids, you might put them
  27 # in /etc/monkeysphere/authorized_user_ids/%u
  28 #AUTHORIZED_USER_IDS="%h/.config/monkeysphere/authorized_user_ids"
  29
  30 #FIXME: why is the following variable named USER_CONTROLLED_...?
  31 #shouldn't this be something like MONKEYSPHERE_RAW_AUTHORIZED_KEYS
  32 #instead?  For example, what about a server where the administrator
  33 #has locked down the authorized_keys file from user control, but still
  34 #wants to combine raw authorized_keys for some users with the
  35 #monkeysphere?
  36
  37 # Whether to add user controlled authorized_keys file to
  38 # monkeysphere-generated authorized_keys file.  Should be path to file
  39 # where '%h' will be replaced by the home directory of the user or
  40 # '%u' by the username.  To not add any user-controlled file, put "-"
  41 #FIXME: this usage of "-" contravenes the normal convention where "-"
  42 #means standard in/out.  Why not use "none" or "" instead?
  43 #USER_CONTROLLED_AUTHORIZED_KEYS="%h/.ssh/authorized_keys"