* Andreas Tille <[EMAIL PROTECTED]> [29-06-2003 07:42]:

> > su\[[0-9]+\]:.*root-postgres.*
> Ich hatte doch schon in meiner Mail auf
> 
>      http://bugs.debian.org/182992

Hallo Andreas,

kann ich nicht nachvollziehen, habe noch nie von logcheck
eine Mail bei sudo bekommen. Config ist IMHO default:

# rgrep ^su /etc/logcheck/
/etc/logcheck/logcheck.ignore:su\[.*\]: \+ .* root-
/etc/logcheck/logcheck.ignore.workstation:su\[.*\]: \+ .* root-
/etc/logcheck/logcheck.ignore.server:su\[.*\]: \+ .* root-
/etc/logcheck/logcheck.violations:su root
/etc/logcheck/logcheck.violations:su:
/etc/logcheck/logcheck.violations:sucked

Weiterhelfen kann ich dir auch nicht so richtig.

Gruss Uwe


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an