Merge from vendor branch LIBARCHIVE:
[dragonfly.git] / share / man / man5 / periodic.conf.5
1 .\"-
2 .\" Copyright (c) 2000 Brian Somers <brian@Awfulhak.org>
3 .\" All rights reserved.
4 .\"
5 .\" Redistribution and use in source and binary forms, with or without
6 .\" modification, are permitted provided that the following conditions
7 .\" are met:
8 .\" 1. Redistributions of source code must retain the above copyright
9 .\"    notice, this list of conditions and the following disclaimer.
10 .\" 2. Redistributions in binary form must reproduce the above copyright
11 .\"    notice, this list of conditions and the following disclaimer in the
12 .\"    documentation and/or other materials provided with the distribution.
13 .\"
14 .\" THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
15 .\" ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
16 .\" IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
17 .\" ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
18 .\" FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
19 .\" DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
20 .\" OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
21 .\" HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
22 .\" LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
23 .\" OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
24 .\" SUCH DAMAGE.
25 .\"
26 .\" $FreeBSD: src/share/man/man5/periodic.conf.5,v 1.8.2.22 2003/02/08 21:42:01 gshapiro Exp $
27 .\" $DragonFly: src/share/man/man5/periodic.conf.5,v 1.5 2006/10/05 04:04:31 swildner Exp $
28 .\"
29 .Dd October 4, 2006
30 .Dt PERIODIC.CONF 5
31 .Os
32 .Sh NAME
33 .Nm periodic.conf
34 .Nd periodic job configuration information
35 .Sh DESCRIPTION
36 The file
37 .Nm
38 contains a description of how daily, weekly and montly system maintenance
39 jobs should run.
40 It resides in the
41 .Pa /etc/defaults
42 directory and parts may be overridden by a file of the same name in
43 .Pa /etc ,
44 which itself may be overridden by the
45 .Pa /etc/periodic.conf.local
46 file.
47 .Pp
48 .Nm
49 is actually sourced as a shell script from each of the periodic scripts
50 and is intended to simply provide default configuration variables.
51 .Pp
52 The following variables are used by
53 .Xr periodic 8
54 itself:
55 .Bl -tag -offset 4n -width 2n
56 .It Va local_periodic
57 .Pq Vt str
58 List of directories to search for periodic scripts.
59 This list is always prefixed with
60 .Pa /etc/periodic ,
61 and is only used when an argument to
62 .Xr periodic 8
63 is not an absolute directory name.
64 .It Va dir Ns No _output
65 .Pq Vt path No or Vt list
66 What to do with the output of the scripts envoked from
67 the directory
68 .Ar dir .
69 If this variable is set to an absolute path name, output is logged to
70 that file, otherwise it is taken as one or more space separated email
71 addresses and mailed to those users.
72 If this variable is not set or is empty, output is sent to standard output.
73 .Pp
74 For an unattended machine, suitable values for
75 .Va daily_output ,
76 .Va weekly_output ,
77 and
78 .Va monthly_output
79 might be
80 .Dq /var/log/daily.log ,
81 .Dq /var/log/weekly.log ,
82 and
83 .Dq /var/log/monthly.log
84 respectively, as
85 .Xr newsyslog 8
86 will rotate these files (if they exists) at the appropriate times.
87 .It Va dir Ns No _show_success
88 .It Va dir Ns No _show_info
89 .It Va dir Ns No _show_badconfig
90 .Pq Vt bool
91 These variables control whether
92 .Xr periodic 8
93 will mask the output of the envoked scripts based on their return code
94 (where
95 .Ar dir
96 is the base directory name in which each script resides).
97 If the return code of a script is
98 .Sq 0
99 and
100 .Va dir Ns No _show_success
101 is set to
102 .Dq NO ,
103 .Xr periodic 8
104 will mask the script's output.
105 If the return code of a script is
106 .Sq 1
107 and
108 .Va dir Ns No _show_info
109 is set to
110 .Dq NO ,
111 .Xr periodic 8
112 will mask the script's output.
113 If the return code of a script is
114 .Sq 2
115 and
116 .Va dir Ns No _show_badconfig
117 is set to
118 .Dq NO ,
119 .Xr periodic 8
120 will mask the script's output.
121 If these variables are set to neither
122 .Dq YES
123 nor
124 .Dq NO ,
125 they default to
126 .Dq YES ,
127 .Dq YES
128 and
129 .Dq NO
130 respectively.
131 .Pp
132 Refer to the
133 .Xr periodic 8
134 man page for how script return codes are interpreted.
135 .El
136 .Pp
137 The following variables are used by the standard scripts that reside in
138 .Pa /etc/periodic/daily :
139 .Bl -tag -offset 4n -width 2n
140 .It Va daily_clean_disks_enable
141 .Pq Vt bool
142 Set to
143 .Dq YES
144 if you want to remove all files matching
145 .Va daily_clean_disks_files
146 daily.
147 .It Va daily_clean_disks_files
148 .Pq Vt str
149 Set to a list of file names to match.
150 Wild cards are permitted.
151 .It Va daily_clean_disks_days
152 .Pq Vt num
153 When
154 .Va daily_clean_disks_enable
155 is set to
156 .Dq YES ,
157 this must also be set to the number of days old that a file's access
158 and modification times must be before it's deleted.
159 .It Va daily_clean_disks_verbose
160 .Pq Vt bool
161 Set to
162 .Dq YES
163 if you want the removed files to be reported in your daily output.
164 .It Va daily_clean_tmps_enable
165 .Pq Vt bool
166 Set to
167 .Dq YES
168 if you want to clear temporary directories daily.
169 .It Va daily_clean_tmps_dirs
170 .Pq Vt str
171 Set to the list of directories to clear if
172 .Va daily_clean_tmps_enable
173 is set to
174 .Dq YES .
175 .It Va daily_clean_tmps_days
176 .Pq Vt num
177 When
178 .Va daily_clean_tmps_enable
179 is set, this must also be set to the number of days old that a file's access
180 and modification times must be before it's deleted.
181 .It Va daily_clean_tmps_ignore
182 .Pq Vt str
183 Set to the list of files that should not be deleted when
184 .Va daily_clean_tmps_enable
185 is set to
186 .Dq YES .
187 Wild card characters are permitted.
188 .It Va daily_clean_tmps_verbose
189 .Pq Vt bool
190 Set to
191 .Dq YES
192 if you want the removed files to be reported in your daily output.
193 .It Va daily_clean_preserve_enable
194 .Pq Vt bool
195 Set to
196 .Dq YES
197 if you wish to remove old files from
198 .Pa /var/preserve .
199 .It Va daily_clean_preserve_days
200 .Pq Vt num
201 Set to the number of days that files must not have been modified before
202 they are deleted.
203 .It Va daily_clean_preserve_verbose
204 .Pq Vt bool
205 Set to
206 .Dq YES
207 if you want the removed files to be reported in your daily output.
208 .It Va daily_clean_msgs_enable
209 .Pq Vt bool
210 Set to
211 .Dq YES
212 if you wish old system messages to be purged.
213 .It Va daily_clean_msgs_days
214 .Pq Vt num
215 Set to the number of days that files must not have been modified before
216 they are deleted.
217 If this variable is left blank, the
218 .Xr msgs 1
219 default is used.
220 .It Va daily_clean_rwho_enable
221 .Pq Vt bool
222 Set to
223 .Dq YES
224 if you wish old files in
225 .Pa /var/who
226 to be purged.
227 .It Va daily_clean_rwho_days
228 .Pq Vt num
229 Set to the number of days that files must not have been modified before
230 they are deleted.
231 .It Va daily_clean_rwho_verbose
232 .Pq Vt bool
233 Set to
234 .Dq YES
235 if you want the removed files to be reported in your daily output.
236 .It Va daily_clean_hoststat_enable
237 .Pq Vt bool
238 Set to
239 .Dq YES
240 to run
241 .Nm sendmail Fl bH
242 to automatically purge stale entries from
243 .Xr sendmail 8 Ns 's
244 host status cache.
245 Files will be deleted using the same criteria as
246 .Xr sendmail 8
247 would normally use when determining whether to believe the cached information,
248 as configured in
249 .Pa /etc/mail/sendmail.cf .
250 .It Va daily_backup_passwd_enable
251 .Pq Vt bool
252 Set to
253 .Dq YES
254 if you want the
255 .Pa /etc/master.passwd
256 and
257 .Pa /etc/group
258 files backed up and reported on.
259 Reporting consists of checking both files for modifications and running
260 .Xr chkgrp 8
261 on the
262 .Pa group
263 file.
264 .It Va daily_backup_aliases_enable
265 .Pq Vt bool
266 Set to
267 .Dq YES
268 if you want the
269 .Pa /etc/mail/aliases
270 file backed up and modifications to be displayed in your daily output.
271 .It Va daily_backup_distfile_enable
272 .Pq Vt bool
273 Set to
274 .Dq YES
275 if you want the
276 .Pa /etc/Distfile
277 file backed up and modifications to be displayed in your daily output.
278 .It Va daily_calendar_enable
279 .Pq Vt bool
280 Set to
281 .Dq YES
282 if you want to run
283 .Ic calendar -a
284 daily.
285 .It Va daily_accounting_enable
286 .Pq Vt bool
287 Set to
288 .Dq YES
289 if you want to rotate your daily accounting files.
290 No rotations are necessary unless
291 .Va accounting_enable
292 is enabled in
293 .Xr rc.conf 5 .
294 .It Va daily_accounting_compress
295 .Pq Vt bool
296 Set to
297 .Dq YES
298 if you want your daily accounting files to be compressed using
299 .Xr gzip 1 .
300 .It Va daily_accounting_save
301 .Pq Vt num
302 When
303 .Va daily_accounting_enable
304 is set, this may also be set to the number of daily accounting files that are
305 to be saved.
306 The default is
307 .Dq 3 .
308 .It Va daily_accounting_flags
309 .Pq Vt str
310 Set to the arguments to pass to the
311 .Xr sa 8
312 utility (in addition to
313 .Fl s )
314 when
315 .Va daily_accounting_enable
316 is set to
317 .Dq YES .
318 The default is
319 .Fl q .
320 .It Va daily_distfile_enable
321 .Pq Vt bool
322 Set to
323 .Dq YES
324 if you want to run
325 .Xr rdist 1
326 daily.
327 The
328 .Pa /etc/Distfile
329 file must also exist.
330 .It Va daily_news_expire_enable
331 .Pq Vt bool
332 Set to
333 .Dq YES
334 if you want to run
335 .Pa /etc/news.expire .
336 .It Va daily_status_disks_enable
337 .Pq Vt bool
338 Set to
339 .Dq YES
340 if you want to run
341 .Xr df 1
342 (with the arguments supplied in
343 .Va daily_status_disks_df_flags )
344 and
345 .Ic dump -W .
346 .It Va daily_status_disks_df_flags
347 .Pq Vt str
348 Set to the arguments for the
349 .Xr df 1
350 utility when
351 .Va daily_status_disks_enable
352 is set to
353 .Dq YES .
354 .It Va daily_status_network_enable
355 .Pq Vt bool
356 Set to
357 .Dq YES
358 if you want to run
359 .Ic netstat -i .
360 .It Va daily_status_network_usedns
361 .Pq Vt bool
362 Set to
363 .Dq YES
364 if you want to run
365 .Xr netstat 1
366 without the
367 .Fl n
368 option (to do DNS lookups).
369 .It Va daily_status_rwho_enable
370 .Pq Vt bool
371 Set to
372 .Dq YES
373 if you want to run
374 .Xr uptime 1
375 (or
376 .Xr ruptime 1
377 if
378 .Va rwhod_enable
379 is set to
380 .Dq YES
381 in
382 .Pa /etc/rc.conf ) .
383 .It Va daily_status_mailq_enable
384 .Pq Vt bool
385 Set to
386 .Dq YES
387 if you want to run
388 .Xr mailq 1 .
389 .It Va daily_status_mailq_shorten
390 .Pq Vt bool
391 Set to
392 .Dq YES
393 if you want to shorten the
394 .Nm mailq
395 output when
396 .Va daily_status_mailq_enable
397 is set to
398 .Dq YES .
399 .It Va daily_status_include_submit_mailq
400 .Pq Vt bool
401 Set to
402 .Dq YES
403 if you also want to run
404 .Xr mailq 1
405 on the submit mail queue when
406 .Va daily_status_mailq_enable
407 is set to
408 .Dq YES .
409 This may not work with MTAs other than
410 .Xr sendmail 8 .
411 .It Va daily_status_security_enable
412 .Pq Vt bool
413 Set to
414 .Dq YES
415 if you want to run the security check.
416 The security check is another set of
417 .Xr periodic 8
418 scripts.
419 The system defaults are in
420 .Pa /etc/periodic/security .
421 Local scripts should be placed in
422 .Pa /usr/local/etc/periodic/security .
423 See the
424 .Xr periodic 8
425 manual page for more information.
426 .It Va daily_status_security_inline
427 .Pq Vt bool
428 Set to
429 .Dq YES
430 if you want the security check output inline.
431 The default is to either mail or log the output according to the value of
432 .Va daily_status_security_output .
433 .It Va daily_status_security_logdir
434 .Pq Vt str
435 The directory where the security scripts expect the system's log files.
436 .It Va daily_status_security_output
437 .Pq Vt str
438 Where to send the output of the security check if
439 .Va daily_status_security_inline
440 is set to
441 .Dq NO .
442 This variable behaves in the same way as the
443 .Va *_output
444 variables above, namely it can be set either to one or more email addresses
445 or to an absolute file name.
446 .It Va daily_status_security_chksetuid_enable
447 .Pq Vt bool
448 Set to
449 .Dq YES
450 to compare the modes and modification times of setuid executables with
451 the previous day's values.
452 .It Va daily_status_security_chkmounts_enable
453 .Pq Vt bool
454 Set to
455 .Dq YES
456 to check for changes in mounted filesystems to the previous day's values.
457 .It Va daily_status_security_chkmounts_ignore
458 Set to the list of filesystem types that should not be checked when
459 .Va daily_status_security_chkmounts_enable
460 is set to
461 .Dq YES .
462 .It Va daily_status_security_noamd
463 .Pq Vt bool
464 Set to
465 .Dq YES
466 if you want to ignore
467 .Xr amd 8
468 mounts when comparing against yesterdays filesystem mounts in the
469 .Va daily_status_security_chkmounts_enable
470 check.
471 .It Va daily_status_security_nomfs
472 .Pq Vt bool
473 Set to
474 .Dq YES
475 if you want to ignore
476 .Xr mfs 8
477 mounts when comparing against yesterdays filesystem mounts in the
478 .Va daily_status_security_chkmounts_enable
479 check.
480 .It Va daily_status_security_chkuid0_enable
481 .Pq Vt bool
482 Set to
483 .Dq YES
484 to check
485 .Pa /etc/master.passwd
486 for accounts with uid 0.
487 .It Va daily_status_security_passwdless_enable
488 .Pq Vt bool
489 Set to
490 .Dq YES
491 to check
492 .Pa /etc/master.passwd
493 for accounts with empty passwords.
494 .It Va daily_status_security_ipfwdenied_enable
495 .Pq Vt bool
496 Set to
497 .Dq YES
498 to show log entries for packets denied by
499 .Xr ipfw 8
500 since yesterday's check.
501 .It Va daily_status_security_ipfdenied_enable
502 .Pq Vt bool
503 Set to
504 .Dq YES
505 to show log entries for packets denied by
506 .Xr ipf 8
507 since yesterday's check.
508 .It Va daily_status_security_ipfwlimit_enable
509 .Pq Vt bool
510 Set to
511 .Dq YES
512 to display
513 .Xr ipfw 8
514 rules that have reached their verbosity limit.
515 .It Va daily_status_security_ip6fwdenied_enable
516 .Pq Vt bool
517 Set to
518 .Dq YES
519 to show log entries for packets denied by
520 .Xr ip6fw 8
521 since yesterday's check.
522 .It Va daily_status_security_ip6fwlimit_enable
523 .Pq Vt bool
524 Set to
525 .Dq YES
526 to display
527 .Xr ip6fw 8
528 rules that have reached their verbosity limit.
529 .It Va daily_status_security_kernelmsg_enable
530 .Pq Vt bool
531 Set to
532 .Dq YES
533 to show new
534 .Xr dmesg 8
535 entries since yesterday's check.
536 .It Va daily_status_security_loginfail_enable
537 .Pq Vt bool
538 Set to
539 .Dq YES
540 to display failed logins from
541 .Pa /var/log/messages
542 in the previous day.
543 .It Va daily_status_security_tcpwrap_enable
544 .Pq Vt bool
545 Set to
546 .Dq YES
547 to display connections denied by tcpwrappers (see
548 .Xr hosts_access 5 )
549 from
550 .Pa /var/log/messages
551 during the previous day.
552 .It Va daily_status_mail_rejects_enable
553 .Pq Vt bool
554 Set to
555 .Dq YES
556 if you want to summarise mail rejections logged to
557 .Pa /var/log/maillog
558 for the previous day.
559 .It Va daily_status_mail_rejects_logs
560 .Pq Vt num
561 Set to the number of maillog files that should be checked
562 for yesterday's mail rejects.
563 .It Va daily_status_named_enable
564 .Pq Vt bool
565 Set to
566 .Dq YES
567 if you want to summarise denied zone transfers (AXFR and IXFR)
568 for the previious day.
569 .It Va daily_status_named_usedns
570 .Pq Vt bool
571 Set to
572 .Dq YES
573 if you want to enable reverse DNS lookups.
574 .It Va daily_queuerun_enable
575 .Pq Vt bool
576 Set to
577 .Dq YES
578 if you want to manually run the mail queue at least once a day.
579 .It Va daily_submit_queuerun
580 .Pq Vt bool
581 Set to
582 .Dq YES
583 if you also want to manually run the submit mail queue at least once a day
584 when
585 .Va daily_queuerun_enable
586 is set to
587 .Dq YES .
588 .It Va daily_local
589 .Pq Vt str
590 Set to a list of extra scripts that should be run after all other
591 daily scripts.
592 All scripts must be absolute path names.
593 .El
594 .Pp
595 The following variables are used by the standard scripts that reside in
596 .Pa /etc/periodic/weekly :
597 .Bl -tag -offset 4n -width 2n
598 .It Va weekly_clean_kvmdb_enable
599 .Pq Vt bool
600 Set to
601 .Dq YES
602 if you want to purge old
603 .Pa /var/db/kvm_*.db
604 files.
605 The kvm file for the current kernel will not be purged.
606 .It Va weekly_clean_kvmdb_days
607 .Pq Vt num
608 Set to the number of days that the file must not have been accessed
609 before being deleted.
610 .It Va weekly_clean_kvmdb_verbose
611 .Pq Vt bool
612 Set to
613 .Dq YES
614 if you want the removed files to be reported in your weekly output.
615 .It Va weekly_locate_enable
616 .Pq Vt bool
617 Set to
618 .Dq YES
619 if you want to run
620 .Pa /usr/libexec/locate.updatedb .
621 This script is run using
622 .Ic nice -5
623 as user
624 .An nobody ,
625 and generates the table used by the
626 .Xr locate 1
627 command.
628 .It Va weekly_whatis_enable
629 .Pq Vt bool
630 Set to
631 .Dq YES
632 if you want to run
633 .Pa /usr/libexec/makewhatis.local .
634 This script regenerates the database used by the
635 .Xr apropos 1
636 command.
637 .It Va weekly_catman_enable
638 .Pq Vt bool
639 Set to
640 .Dq YES
641 if you want to run
642 .Pa /usr/libexec/catman.local .
643 This script processes all out of date man pages, speeding up the
644 .Xr man 1
645 command at the expense of disk space.
646 .It Va weekly_noid_enable
647 .Pq Vt bool
648 Set to
649 .Dq YES
650 if you want to locate orphaned files on the system.
651 An orphaned file is one with an invalid owner or group.
652 .It Va weekly_noid_dirs
653 .Pq Vt str
654 A list of directories under which orphaned files are searched for.
655 This would usually be set to
656 .Pa / .
657 .It Va weekly_local
658 .Pq Vt str
659 Set to a list of extra scripts that should be run after all other
660 weekly scripts.
661 All scripts must be absolute path names.
662 .El
663 .Pp
664 The following variables are used by the standard scripts that reside in
665 .Pa /etc/periodic/monthly :
666 .Bl -tag -offset 4n -width 2n
667 .It Va monthly_accounting_enable
668 .Pq Vt bool
669 Set to
670 .Dq YES
671 if you want to do login accounting using the
672 .Xr ac 8
673 command.
674 .It Va monthly_statistics_enable
675 .Pq Vt bool
676 Set to
677 .Dq YES
678 if you want to report non-identifying information about the OS to the
679 .Pa http://www.bsdstats.org
680 community site on the internet.
681 .It Va monthly_statistics_report_devices
682 .Pq Vt bool
683 When
684 .Va monthly_statistics_report_devices
685 is set, this may also be set to report additional device statistics.
686 .It Va monthly_local
687 .Pq Vt str
688 Set to a list of extra scripts that should be run after all other
689 monthly scripts.
690 All scripts must be absolute path names.
691 .El
692 .Sh FILES
693 .Bl -tag -width /etc/defaults/periodic.conf
694 .It Pa /etc/defaults/periodic.conf
695 The default configuration file.
696 This file contains all default variables and values.
697 .It Pa /etc/periodic.conf
698 The usual system specific variable override file.
699 .It Pa /etc/periodic.conf.local
700 An additional override file, useful when
701 .Pa /etc/periodic.conf
702 is shared or distributed.
703 .El
704 .Sh SEE ALSO
705 .Xr apropos 1 ,
706 .Xr calendar 1 ,
707 .Xr df 1 ,
708 .Xr gzip 1 ,
709 .Xr locate 1 ,
710 .Xr man 1 ,
711 .Xr msgs 1 ,
712 .Xr netstat 1 ,
713 .Xr nice 1 ,
714 .Xr rdist 1 ,
715 .Xr rc.conf 5 ,
716 .Xr ac 8 ,
717 .Xr amd 8 ,
718 .Xr chkgrp 8 ,
719 .Xr dump 8 ,
720 .Xr mfs 8 ,
721 .Xr newsyslog 8 ,
722 .Xr periodic 8 ,
723 .Xr sendmail 8
724 .Sh HISTORY
725 The
726 .Nm
727 file appeared in
728 .Fx 4.1 .
729 .Sh AUTHORS
730 .An Brian Somers Aq brian@Awfulhak.org .