Opciones en logcheck.sh

En el archivo logcheck.sh encontraremos las siguientes opciones de configuración:

PATH

indica dónde buscará el sistema los binarios. Recuerda que correrá desde cron, por lo que no hace daño definirlo, y tal vez limitarlo al mínimo necesario.

SYSADMIN

es la persona que recibirá el reporte por correo. Si no lleva una dirección completa, asume que es una dirección local.

LOGTAIL

indica el path completo para el programa logtail

TMPDIR

especifica el directorio temporal en el que el programa hará su trabajo temporal. Este debe ser un directorio seguro, que no tenga acceso de escritura más que para el usuario que esté ejecutando Logcheck.

GREP

indica el nombre del comando grep a ejecutar. En muchos sisetmas Unix hay diferentes grep con diferentes características, sugerimos instalar el egrep de GNU.

MAIL

es el comando empleado para mandar un correo. Típicamente será mail, aunque en algunos sistemas puede ser Mail o mailx.

HACKING_FILE

es el pathname y nombre completos del archivo logcheck.hacking (ver2.4.1)

VIOLATIONS_FILE

es el pathname y nombre completos del archivo logcheck.violations (ver2.4.1)

VIOLATIONS_IGNORE_FILE

es el pathname y nombre completos del archivo logcheck.violations.ignore (ver2.4.1)

IGNORE_FILE

es el pathname y nombre completos del archivo logcheck.ignore (ver2.4.1)