И наконец, сетевые опции:

n  --enable-network=[client|server] – эта опция включает поддержку сети и в соответствии с выбранной установкой будет скомпилирован клиент или сервер, при этом их необходимо конфигурировать и компилировать отдельно.

n  --with-timeserver=HOST и --with-alttimeserver=HOST – установка адреса для time-сервера основного и альтернативного.

n  --with-logserver=HOST     и --with-altlogserver=HOST – указание адреса log-сервера основного и альтернативного.

n  --with-libwrap=PATH – компилирование с поддержкой TCP Wrappers, и контроль доступа к log-серверу при помощи файлов /etc/hosts.allow и /etc/hosts.deny.

n  --enable-udp – включение прослушивания сервером порта 514 для работы по протоколу UDP для получения информации от syslog-клиентов.

n  --with-port=PORT – изменение номера порта для протокола TCP/IP (по умолчанию 49777).

На этом обзор основных опций предлагаю закончить и перейти к практической части, в ходе которой и будут рассмотрены оставшиеся вопросы. Итак, конфигурируем клиента и сервер, вариант использования samhain на одной локальной машине будем считать частным упрощенным случаем настройки клиента. Для начала заводим набор ключей локальных gpg, можно использовать и имеющиеся, но я решил для работы с samhain создать отдельный комплект.

# /usr/bin/gpg --gen-key

gpg (GnuPG) 1.2.2; Copyright (C) 2003 Free Software Foundation, Inc.

This program comes with ABSOLUTELY NO WARRANTY.

This is free software, and you are welcome to redistribute it

under certain conditions. See the file COPYING for details.

...

public and secret key created and signed.

key marked as ultimately trusted.

pub  1024D/3D8B7333 2004-03-14 Sergej Jaremchuk (samhain key) <grinder@ua.fm>

     Key fingerprint = EA9E 228F 6697 7083 7DD4  1540 FB4A D9A8 3D8B 7333

sub  1024g/A7C5C8BD 2004-03-14

Обратите внимание на строку Key fingerprint, которая может понадобиться при включении возможности подписи своим ключом файлов, используемых samhain. Если используются ключи, сгенерированные ранее, то узнать Key fingerprint можно, введя:

# gpg --fingerprint Jaremchuk