1 2 3
d /var/lib/samhain 0750 samhain samhain d /run/samhain 0750 samhain samhain f /var/log/samhain_log 0750 samhain samhain