Hi,<br><br>the latest rkhunter is using the following tmp file (/etc/cron.dayly/rkhunter):<br><br># Get a secure tempfile<br>TMPFILE1=`/bin/mktemp -p /var/rkhunter/tmp rkhcronlog.XXXXXXXXXX` || exit 1<br><br>However,  /var/rkhunter/tmp is not create by the rpm, and of course, the script always stops.<br>
<br>Previously, it was being used /var/run/rkhunter.<br><br>My question is: what the new version is supposed to do?<br><br>Maybe it wanted to use /var/tmp/rkhunter (not /var/rkhunter/tmp) instead of writing in /var/run/rkhunter.<br>
In this case, I also think the permission of this directory should 700.<br><br>Another point, is that rkhunter always send messages even when there is no warning,<br>and sometimes it complains that there is no copy of /etc/group and /etc/passwd.<br>
How can I fix that?<br><br>Thanks.<br><br clear="all"><br>-- <br>Paulo Roma Cavalcanti<br>LCG - UFRJ