ALERT  :  [2004-03-21T14:49:51+0200] msg=<EXIT>, program=<Samhain>, status=<None>

42D01C7E74020A3CEB08385FB7CDC15D44B4B41FEBDC3143

CRIT   :  [2004-03-21T19:28:15+0200] msg=<POLICY [ReadOnly] C--I----TS>, path=</etc/modules.conf>, inode_old=<41346>, inode_new=<78960>,

size_old=<13436> size_new=<13439> ctime_old=<[2004-02-02T12:44:09]>, ctime_new=<[2004-03-14T18:37:45]>, mtime_old=<[2004-02-02T12:44:09]>,

mtime_new=<[2004-03-14T18:37:45]>, chksum_old=<521D37EE0DE9D28E4283B9584DFFD0A933154B38126E19E4>,

chksum_new=<9CC489D3F0D171CA6F979D07CACF0DF4B5DC70279D933880>,

CRIT   :  [2004-03-21T19:45:28+0200] msg=<POLICY SUIDCHK  suid/sgid file not in database>, path=</usr/lib/amanda/planner>

A9170AA6FF7158B10B257926037B5484AAF18AAE5901A7EC

Пояснения, наверное, требуют разве что конструкции вида <POLICY [ReadOnly] C--I----TS>. Все просто, здесь указана действующая политика и параметры, которые изменились со времени последней проверки. Их расшифровка такая:

n  «C» – контрольная сумма,

n  «L» – мягкие ссылки,

n  «D» – номер устройства (device number),

n  «I» – inode,

n  «H» – количество жестких ссылок «hardlinks»,

n  «M» – режим «mode»,

n  «U» – владелец «user»,

n  «G» – группа «group»,

n  «T» – время «time» (любое),

n  «S» – указывает на изменившийся размер «size» файла.

И пару слов о Beltane (http://www.la-samhna.de/beltane/index.html), представляющей собой консоль управления и получения информации от клиентов, доступную через веб-интерфейс. Работает в клиент/серверной среде с поддержкой регистрации на SQL базу данных. Для работы необходим веб-сервер Apache, PHP. На клиентской стороне требуется веб-браузер с поддержкой Javascript и включенным Cookies. На сайте доступны две версии Beltane: свободная 1.0.4 и платная 2.x, имеющая ряд дополнительных возможностей, для пароля доступа к которой потребуется выложить 25 Euro. Документация находится в архиве.

Распаковываем, конфигурируем и в конце проверяем правильность установок.

Use these variables to override the choices made by `configure' or to help

it to find libraries and programs with nonstandard names/locations.