38584 2020-06-05 15:15:53 +0300 nagwad vs osec: реализовать control-сприпт для переключения SEND_PIPE в /etc/osec/pipe.conf с почты на журнал и обратно 2020-09-08 19:31:07 +0300 1 1 4 Development Sisyphus osec-cronjob unstable x86_64 Linux CLOSED WORKSFORME P5 enhancement --- 1 vercha legion legion manowar sotor qa-sisyphus oldest_to_newest 190557 0 vercha 2020-06-05 15:15:53 +0300 osec-cronjob-1.2.9-alt1.noarch Тестовый стенд: workstation K RC5 x86_64 При тестировании плагинов nagwad обнаружилось, что osec.cron настроен по умолчанию на отправку писем администратору, а не на запись в системный журнал. Из-за этого сообщения о нарушениях не отслеживаются плагином /usr/lib/nagios/plugins/check_osec --> фичереквест: Реализовать control-сприпт для переключения SEND_PIPE в /etc/osec/pipe.conf с почты на журнал и обратно. 190560 1 legion 2020-06-05 16:08:37 +0300 Пачти приветствуются. 190629 2 legion 2020-06-10 18:51:24 +0300 Отчёт osec не однострочный и может быть очень объёмным. Что вы хотите видеть в журнале ? Весь отчёт по одной записи на каждый изменённый файл ? 190641 3 manowar 2020-06-10 22:09:51 +0300 Сейчас в c8.1 используется вот такая команда: MAIL_PIPE='systemd-cat -t osec; echo "[osec${PROFILE:+:$PROFILE}] Daily security check ($STAT) -- $HOSTNAME" | tee /var/log/lastosec | systemd-cat -t osec' (In reply to Alexey Gladkov from comment #2) > Отчёт osec не однострочный и может быть очень объёмным. Очень может быть, что это не совсем правильное решение. 190643 4 legion 2020-06-10 22:36:06 +0300 (Ответ для manowar@altlinux.org на комментарий #3) > Сейчас в c8.1 используется вот такая команда: > > MAIL_PIPE='systemd-cat -t osec; echo "[osec${PROFILE:+:$PROFILE}] Daily > security check ($STAT) -- $HOSTNAME" | tee /var/log/lastosec | systemd-cat > -t osec' Ужас. > (In reply to Alexey Gladkov from comment #2) > > Отчёт osec не однострочный и может быть очень объёмным. > Очень может быть, что это не совсем правильное решение. Я вполне уверен, что правильное. 190673 5 legion 2020-06-15 13:38:43 +0300 Я пока оставлю эту багу на память. Для работы с syslog нужно сделать свою версию REPORT_PIPE и SEND_PIPE, но сейчас я не готов их написать. 192296 6 manowar 2020-09-08 19:20:19 +0300 Пока время шло, я сделал пакет https://packages.altlinux.org/en/sisyphus/srpms/osec-controls . Он наверняка настраивает не совсем правильный pipe, но в принципе это работает. 192300 7 legion 2020-09-08 19:31:07 +0300 Ок. Раз есть решение, тогда закрываю.