pub  1024D/3D8B7333 2004-03-14 Sergej Jaremchuk (samhain key) <grinder@ua.fm>

     Key fingerprint = EA9E 228F 6697 7083 7DD4  1540 FB4A D9A8 3D8B 7333

sub  1024g/A7C5C8BD 2004-03-14

И конфигурируем клиента:

samhain-1.8.3 # ./configure --with-gpg=/usr/bin/gpg

--with-fp=EA9E228F669770837DD41540FB4AD9A83D8B7333

--enable-login-watch --enable-mounts-check --enable-userfiles --enable-static --enable-network=client --enable-suidcheck

--with-trusted=0,500 --with-recipient=sergej@ logserver.com --enable-xml-log  --with-logserver=logserver.com 

    --with-config-file=REQ_FROM_SERVER/etc/samhainrc --with-kcheck=/boot/ System.map

Во время конфигурирования сервера и клиента нарвался на такие ошибки:

configure: error: --with-database:  --enable-xml-log required

Сообщает, что для опции --with-database требуется опция --enable-xml-log, что и добавляем в строку.

checking whether to use libwrap... checking for libprelude-config... no

configure: error: Could not find libprelude-config. Did you specify a valid path?

Программа не может найти файл libprelude-config, входящий в библиотеку Prelude IDS. У меня он находился в каталоге /usr/local/bin, который не был виден в переменной РАТН, лечится выполнением следующей команды (в bash):

# export PATH=$PATH:/usr/local/bin

Встретились незнакомые опции: --enable-static – для статической компиляции, является рекомендуемой с точки зрения безопасности. Строка --with-config-file= REQ_ FROM_SERVER/etc/samhainrc указывает, что конфигурационный файл следует брать с сервера, где он называется /etc/samhainrc, опция --with-recipient позволяет железно вшить в бинарник e-mail получателя отчетов, хотя при желании можно его задать и в конфигурационном файле.

В конце конфигурирования программа выводит приблизительно такой отчет:

samhain has been configured as follows:

     System binaries: /usr/local/sbin

  Configuration file: REQ_FROM_SERVER/etc/samhainrc

        Manual pages: /usr/local/man

                Data: /var/lib/samhain

            PID file: /var/run/samhain.pid