From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <hlodin@komo.ua>
From: "=?koi8-r?b?58zPxMnO?= =?koi8-r?b?IPMu9y4=?=" <hlodin@komo.ua>
To: ALT Linux Community <community@lists.altlinux.org>
Date: Wed, 15 Nov 2006 13:26:00 +0200
User-Agent: KMail/1.9.5
References: <200611100943.49002.ashen@nsrz.ru>
	<200611151153.15807.hlodin@komo.ua>
	<200611151327.52137.ashen@nsrz.ru>
In-Reply-To: <200611151327.52137.ashen@nsrz.ru>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200611151326.01274.hlodin@komo.ua>
X-Virus-Scanned: WMG mailserver: virus check OK
Subject: Re: [Comm] traffic & collision
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 15 Nov 2006 11:26:18 -0000
Archived-At: <http://lore.altlinux.org/community/200611151326.01274.hlodin@komo.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

середа 15 листопад 2006 12:27, Шенцев Алексей Владимирович написав:
> У меня arpwatch 
> стал писать после того, как я заменил в его конфиге -u pcap на -u root и
> указал явно какой интерфейс слушать и куда писать данные, т.е. привёл
> конфиг к тьакому виду:
> [root@oasu3 arpwatch]# cat /etc/sysconfig/arpwatch
> ARPWATCH_ARGS="-u root -e root -s 'root (Arpwatch)' -i
> eth0 -f /var/lib/arpwatch/arp.dat"
> и рестартанул сервис. Пишет он чуть позже того, как отошлёт письмо по
> указанному.

Интерфейс желательно указывать если их несколько.
Опция "-f /var/lib/arpwatch/arp.dat" лишняя -- это его дефолтовое состояние.
При:
	сhown pcap.pcap /var/lib/arpwatch
	chown pcap.pcap /var/lib/aprwatch/arp.dat*

Он станет работать и с опцией -u pcap.

> Да, это я уже прочёл в bugzilla. Как появятся пакеты в backports/3.0 и
> сизфе погоняю их.

Спасибо.

-- 
С уважением,
               С.В. Глодин