Для logcheck-1.2.68-alt1 работа утилита производится от псевдо-пользователя _logcheck. Так как утилита должна иметь возможность читать логи (как минимум /var/log/syslog/messages), то пользователь _logcheck должен входить в группу adm. Желательно автоматизировать добавление _logcheck в группу adm при его создании в %pre (ключ '-G adm' в вызове useradd); в настоящий момент для работы утилиты приходится включить _logcheck в эту группу вручную.
Fixed in 1.2.68-alt2