Errores de logcheck
Buen día lista,
En una máquina cambié el sysklogd por syslog-ng y empezé a tener
problemas con logcheck, que muestra el siguiente error en los correos
que envia.
Warning: If you are seeing this message, your log files may not have been
checked!
Details:
E: File could not be read: /var/log/syslog
E: File could not be read: /var/log/auth.log
Check temporary directory: /tmp/logcheck.i12432
Also verify that the logcheck user can read all files referenced in
/etc/logcheck/logcheck.logfiles!
declare -x HOME="/var/lib/logcheck"
declare -x LOGNAME="logcheck"
declare -x MAILTO="root"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin"
declare -x PWD="/var/lib/logcheck"
declare -x SHELL="/bin/sh"
declare -x SHLVL="2"
Probé regresando a sysklogd, revisé los permisos de los archivos, los
grupos a los que pertence el usuario logcheck y aún sigo recibiendo el
mismo error, alguna idea? Gracias de antemano.
--
Manuel Garcia
Administrador de redes y servidores
Corporacion Lynqus
Debian GNU/Linux Testing codename "Lenny"
Reply to: