Re: chkrootkit - unable to open lastlog-file lastlog

[Gerhard Brauer <gerhard.brauer@web.de>]

Gruesse!
* Holm Kapschitzki <holm@x-provi.de> schrieb am [10.03.06 08:49]:
> Hallo,
> 
> ich habe chkrootkit installiert und bekomme immer wieder per Mail folgende Ausgabe zugesandt: 
> chkrootkit  - unable to open lastlog-file lastlog.
> Bloss wo ist der log, wie lege ich ihn an ?

Welches Debian-Release wird verwendet?

Das geschieht eigentlich automatisch über /bin/login, also beim
Einloggen. Ob lastlog geschrieben wird, wurde früher über
/etc/login.defs geregelt, momentan über eine Option des pam.d

Prüfe, ob in /etc/pam.d/login die Option:
session    optional   pam_lastlog.so
drin ist btw, aktiv (also nicht kommentiert).

Die Nutzung von lastlog ist eigentlich Debian-Standard, wenn du nicht
anderes konfiguriert hast würde mich das etwas nachdenklich stimmen.

Den Inhalt von /var/log/lastlog wird übrigens mit lastlog angezeigt.

> 
> Gruß Holm

Gruß
	Gerhard
-- 
@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%@%
  Don't panic!  \* Greetings from Gerhard Brauer,
  \|/ ____ \|/   \* 55411 Bingen am Rhein, Germany
   @~/ ,. \~@     \*.***************************************************
  /_( \__/ )_\     |* IM:  gerbra <at> jabber <dot> org
     \__U_/        |* PGP: 96A08062
___________________|*___________________________________________________