<p dir="ltr">If something was appending to the /usr/bin/logger binary, you might want to check your various scripts for code that does:</p>
<p dir="ltr">     ....... > /usr/bin/logger</p>
<p dir="ltr">instead of:</p>
<p dir="ltr">     ..... | /usr/bin/logger</p>
<p dir="ltr">Ralph Mitchell</p>
<div class="gmail_quote">On Oct 8, 2012 12:50 PM, "Matt Goebel" <<a href="mailto:goebel@emunix.emich.edu">goebel@emunix.emich.edu</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Yes... /bin/logger is a binary...<br>
<br>
I seem to have figured out the issue, fping was being run as root by xymon,<br>
so I did the following :<br>
<br>
so I removed the sticky bit from user and group on /usr/local/sbin/fping<br>
<br>
then I did the following and restarted xymon<br>
<br>
add in : /etc/security/exec_attr<br>
Network Management:solaris:cmd:::/usr/local/sbin/fping:privs=net_icmpaccess<br>
<br>
add in : /etc/user_attr<br>
xymon::::defaultpriv=basic,net_icmpaccess<br>
<br>
Matt<br>
<br>
--<br>
Matthew Goebel : <a href="mailto:goebel@emunix.emich.edu">goebel@emunix.emich.edu</a> : Unix Jockey @ EMU : Hail Eris<br>
Neo-Student, Net Lurker, Donut consumer, and procrastinating medher...<br>
 "Always with the negative waves, Moriarty" - Oddball<br>
 "Comfort the troubled, and trouble the comfortable." - Dietrich Bonhoeffer<br>
_______________________________________________<br>
Xymon mailing list<br>
<a href="mailto:Xymon@xymon.com">Xymon@xymon.com</a><br>
<a href="http://lists.xymon.com/mailman/listinfo/xymon" target="_blank">http://lists.xymon.com/mailman/listinfo/xymon</a><br>
</blockquote></div>