Je suis en train de configurer ubuntu 14.04 et je viens d'installer chkrootkit
qui donne un avertissement :
"unable to open wtmp-file wtmp". The file /var/log/wtmp is missing.
En cherchant sur Google, je ne sais pas si ce fichier est toujours présent dans Ubuntu 14.04 dès le début.
La page de manuel dit :
wtmp est maintenu par login(1), init(8), et certaines versions de getty(8) (e.g., mingetty(8) ou agetty(8)). Aucun de ces programmes ne crée le fichier, donc si on l'enlève, la tenue des registres est désactivée."
(c'est moi qui souligne)
Ailleurs, à http://blog.mattbrock.co.uk/hardening-the-security-on-ubuntu-server-14-04/ il y a une étape de durcissement touch /var/log/wtmp
ce qui suggère que le fichier doit être créé manuellement.
Quelqu'un peut-il me dire comment et quand /var/log/wtmp
est créé ?