arpwatch-drop-man.patch

   1 --- arpwatch.8.orig     Sun Oct  8 23:31:28 2000
   2 +++ arpwatch.8  Mon Oct 16 16:46:19 2000
   3 @@ -36,13 +36,16 @@
   4  .I interface
   5  ]
   6  .br
   7 -.ti +8
   8 +.ti +9
   9  [
  10  .B -n
  11  .IR net [/ width
  12  ]] [
  13  .B -r
  14  .I file
  15 +] [
  16 +.B -u
  17 +.I username
  18  ]
  19  .ad
  20  .SH DESCRIPTION
  21 @@ -94,10 +97,26 @@
  22  .B arpwatch
  23  does not fork.
  24  .LP
  25 +If
  26 +.B -u
  27 +flag is used,
  28 +.B arpwatch
  29 +drops root privileges and changes user ID to
  30 +.I username
  31 +and group ID to that of the primary group of
  32 +.IR username .
  33 +This is recommended for security reasons.
  34 +.LP
  35  Note that an empty
  36  .I arp.dat
  37  file must be created before the first time you run
  38 -.BR arpwatch .
  39 +.BR arpwatch .
  40 +Also, the default directory (where arp.dat is stored) must be owned
  41 +by
  42 +.I username
  43 +if
  44 +.BR -u
  45 +flag is used.
  46  .LP
  47  .SH "REPORT MESSAGES"
  48  Here's a quick list of the report messages generated by