RKLOGD(8)

NAME
rklogd - демон перехвата сообщений ядра с RSBAC.

СИНТАКСИС
rklogd [ -s ] [ -l ] [ -p ] [ -f fname ] [ -u uid ] [ -n host ]

ОПИСАНИЕ
klogd это серверный процесс (демон) который перехватывает сообщения ядра специфичные для RSBAC и кладет их в отдельный файл (не общесистемный журнал).

ПАРАМЕТРЫ

-s  Использовать системный вызов вместо чтения файла из proc.Полезно если proc по каким-то причинам недоступна.

-p  Использовать файл в /proc для чтения сообщений из буфера ядра. Программа использует этот метод по умолчанию.

-f file
    Записывать сообщения в указанный файл. По-умолчанию сообщения отправляются в файл SECOFF_HOME/security-out.

-u uid
    Использовать указанный UID вместо UID офицера безопасности по-умолчанию.

-l  Прослушивать сеть на предмет сообщений от других серверов. Режим log-сервера.Сообщения будут копироваться в файл <название локального журнала>-fromnet.

-n hostname
    Копировать локальные сообщения на указанный log-сервер.

ОБЗОР
Стандартный klogd не в состоянии прочитать из буфера сообщений RSBAC. Эта программа посылает все сообщения в отдельный файл. Вы можете защитить его, используя, например, RC. Так, что взломщик останется с носом.

ФАЙЛЫ
/proc/rsbac-info/rmsg
    буфер сообщений ядра. rklogd собственно программа
/var/run/rklogd.pid
    Файл содержащий PID запущенного процесса, используется в сценариях rc.d . rklogd

ОШИБКИ
Непременно присутствуют. Пожайлуста посылайте патчи, а не измененные файлы.

АВТОР
Я использовал часть кода из klogd Тот в свою очередь был написан изначально Steve Lord (lord@cray.com),Dr. Greg Wettstein (greg@wind.enjellic.com) внес в него немало изменений
RSBAC (c) Amon Ott <ao@rsbac.org>
rklogd (c) Stanislav Ievlev <inger@linux.ru.net>