logcheck の履歴ソース(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• 履歴 を表示
• logcheck へ行く。
  • 1 (2021-08-18 (水) 10:04:36)
  • 2 (2021-08-18 (水) 11:09:43)
  • 3 (2021-08-20 (金) 05:02:49)
  • 4 (2021-08-24 (火) 06:23:24)
  • 5 (2021-08-26 (木) 08:57:32)
  • 6 (2022-09-05 (月) 10:24:23)

#author("2021-08-20T05:02:49+09:00","default:kuji","kuji")
CONTENTS
#contents
----
Lastmodified　&lastmod;
----
*logcheck [#r77221cd]
【参考URL】https://bellett.moe.hm/index.php/2018/06/26/freebsd-11-install-logcheck/

portupgrade -ar --batch をした後から、一時間に1回程度の割合で以下の様なメールが着信するようになった。

 From: Cron Daemon <logcheck@sun1.smb.net>
 To: root@sun1.smb.net
 Subject: Cron <logcheck@sun1> if [ -x /usr/local/sbin/logcheck ]; then nice -n10 /usr/local/sbin/logcheck; fi
 
 ls: /usr/local/etc/logcheck/cracking.d: Permission denied
 ls: /usr/local/etc/logcheck/violations.d: Permission denied
 ls: /usr/local/etc/logcheck/violations.ignore.d: Permission denied
 ls: /usr/local/etc/logcheck/ignore.d.server: Permission denied
 ls: /usr/local/etc/logcheck/ignore.d.paranoid: Permission denied

コンソールからコマンドを打つと
 # root@sun1:/var/log:21_08_18:9:50 # su -m logcheck -c "/usr/local/bin/bash /usr/local/sbin/logcheck"
 ls: /usr/local/etc/logcheck/cracking.d: Permission denied
 ls: /usr/local/etc/logcheck/violations.d: Permission denied
 ls: /usr/local/etc/logcheck/violations.ignore.d: Permission denied
 ls: /usr/local/etc/logcheck/ignore.d.server: Permission denied
 ls: /usr/local/etc/logcheck/ignore.d.paranoid: Permission denied
と表示される。

ので、


 # chown -R root:logcheck /usr/local/etc/logcheck

した。
毎時のpermission エラー は抑制されるが、さらに

 # chown root:logcheck /var/log/auth.log

----
Total access &counter(total);：本日 &counter(today);：昨日 &counter(yesterday);
#counter([total|today|yesterday]);