
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body>

<p>Found a way to edit the systemd service settings, but would be nice to have this configured within the resolve.conf.<br />As now all files created with the daemon will have the same umask.<br />See the UMask=022 line.</p>

<p>etc/systemd/system/multi-user.target.wants # cat strongswan.service <br />[Unit]<br />Description=strongSwan IPsec<br />After=syslog.target<br /><br />[Service]<br />ExecStart=/usr/sbin/ipsec start --nofork<br />StandardOutput=syslog<br />UMask=022<br /><br />[Install]<br />WantedBy=multi-user.target<br />Alias=ipsec.service</p>

<p>Ronald</p>

<div> </div>

<div> </div>

</body></html>