]> the.earth.li Git - onak.git/blob - onak.ini.in
Add ability to drop overly large packets
[onak.git] / onak.ini.in
1 ;
2 ; Configuration for onak, an OpenPGP compatible keyserver
3 ;
4 [main]
5 backend=defaultdb4
6 backends_dir=@LIBDIR@/onak/backends
7 logfile=@STATEDIR@/log/onak.log
8 ; Loglevel : 0 is highest debug, default is 3, nothing is 7+
9 loglevel=3
10 ; Should we use the keyd backend?
11 use_keyd=false
12 sock_dir=@RUNDIR@
13 ; Maximum number of keys to return in a reply to an index, verbose index or
14 ; get. Setting it to -1 will allow any size of reply.
15 max_reply_keys=128
16
17 ; Settings related to key verification options available.
18 [verification]
19 ; Verify signature hashes - verify that the hash a signature claims to be
20 ; over matches the hash of the data. Does not actually verify the signature.
21 check_sighash=true
22
23 ; Settings related to the email interface to onak.
24 [mail]
25 maintainer_email=PGP Key Server Administrator <pgp-keyserver-admin@the.earth.li>
26 mail_dir=@STATEDIR@/spool/onak
27 ; Specify the envelope sender address as the -f argument to
28 ;   sendmail.  This is the address which will receive any bounces.
29 ; If you don't use sendmail, then change this to an equivalent command.
30 ; If you do not want to process mail requests, leave this unset.
31 mta=/usr/sbin/sendmail -t -oi -fmailer-daemon
32 ; Where the main onak binary lives, so the script that handles incoming
33 ; email knows where to find it.
34 bin_dir=@BINDIR@
35 ; Email address outgoing incremental messages will come from.
36 ; Needs to match the syncsite entries others sites have for this site.
37 this_site=pgp-public-keys@the.earth.li
38 ; Include a syncsite line for each site with which you are exchanging
39 ; incremental requests.
40 ;syncsite=pgp-public-keys@keys.nl.pgp.net
41 ;syncsite=pgp-public-keys@blackhole.pca.dfn.de
42 ;syncsite=pgp-public-keys@pgp.es.net
43 ;syncsite=pgp-public-keys@keyserver.linux.it
44 ;syncsite=pgp-public-keys@pgp.dtype.org
45 ;syncsite=pgp-public-keys@kjsl.com
46
47 ; Database backend configurations below here
48
49 [backend:defaultdb4]
50 ; The default DB4 backend. Recommended.
51 type=db4
52 location=@STATEDIR@/lib/onak
53
54 [backend:examplehkp]
55 ; An example HKP backend; all operations will be done against the
56 ; provided keyserver, with no local storage.
57 type=hkp
58 location=hkp://the.earth.li/
59
60 [backend:examplestacked]
61 ; A stacked set of backends. All fetch operations will be tried against
62 ; the provided list of backends, from left to right, until one succeeds.
63 ; All store operations are against the first backend.
64 ; If a fetch does not succeed against the first backend, but against a
65 ; later one, then the returned keys are also stored in the first backend.
66 ; This example configuration essentially produces a caching keyserver,
67 ; with any key fetched from the HKP backend being stored in the DB4
68 ; backend.
69 ; Note keys are not expired from the DB4 backend, so without any other
70 ; update mechanism configured this will result in stale data eventually.
71 type=stacked
72 location=defaultdb4:examplehkp