Snort Problème installation

[truky]

Bonjour

j'essay d'installer SNORT sur mon sme7pre4 avec le rpm sme-snort-2.3-2.2.i386.rpm
le souci c'est que il n'arrive pas a acceder a ma base mysql

[root@orion stockage]# rpm -ivh sme-snort-2.3-2.2.i386.rpm
Préparation... ########################################### [100%]
1:sme-snort ########################################### [100%]


mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'

mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)



pouvez vous m'aider ?
j'ai essayer de mettre un mot de passe vide root sous mysql mai ca marche pas non plus
si vous avez une idee je suis preneur

merci d'avance

[truky]

[root@orion stockage]# rpm -ivh smeserver-snort-2.4.4-2.i386.rpm
Préparation... ########################################### [100%]
1:smeserver-snort ########################################### [100%]
======================= Activate sme snort ================================
======================= Creating snort_log database =======================
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'
======================= Creating snort_archive database ===================
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'
======================= Creating tables in snort_log ======================
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
======================= Creating tables in snort_archive ==================
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
Starting snortd:runsvctrl: warning: /service/snortd/log: unable to open supervise/control: file does not exist
runsvctrl: warning: /service/snortd: unable to open supervise/control: file does not exist
[ÉCHOUÉ]
BEWARE no rules have been installed!! Install some rules in /etc/snort/rules
or install oinkmaster
[root@orion stockage]#

[daoud]

bah gros probleme de base MySql .....

j'avais aussi a un moment donné , et dès que je commence a avoir ce genre de soucis avec les bases de la sme....pas tres encouragant !!

alors pour ceux qui me connaisent...R é I N S T A L L E

[truky]

Bonjour

merci pour le conseil mais ca fait 1ans que je tourne avec SME et que je fait des modifs sur la version selont mes besoins et ca me ferais """"" de me retaper toute la config, je prefère encore me taper l'installation de Snort a la mano. merci quand même.

le problème c'est que le rpm n'accede pas a la base mysql, normal il n'a pas le mot de passe et je me demande comment le rpm peut fonctionner si il n'a pas le mot de passe c'est tout,

je peut en contre partie creer a la mano les bases et les tables

en plus pour moi une personne qui réinstall a la moidre difficultée il ferait mieux d'utiliser windob
moi je demande pour savoir si il y a pas des personnes qui sont tombées sur le cas, ca m'aurais fait gagner quelques jour de recherhce

je ne dit pas ce paour toi ,


Bye

[sibsib]

Hello, truky,

Aurais tu par hasard changé le mot de passe par défaut du compte root de mysql ?

Parce que, si tu as fais çà, effectivement, pas mal de contribs (et même le système SME par lui même) vont se porter mal.

Ce n'est pas interdit, c'est 'unsupported' Donc, si tu es dans ce cas là, il existe une procédure pour remettre un mot de passe " à la SME ' pour le compte root de mysql. Tu devrais pouvoir trouver çà par ici.
Si tu es allergique à cette idée : tu devrais envisager de te monter un serveur Linux 'à la main', pas un 'tout intégré'.

Si tu n'as pas changé le mot de passe, alors je ne vois pas...

A+,
Pascal

[truky]

Merci pour l'info

Après plusieurs compilation de la vesion snor-2.4.4 avec les sources de mysql-4.1.12-3.RHEL4.1 j'ai reussit a mettre en place SNORT, le seul souci est que je doit utiliser un fichier snort.conf autre que celui qui se trouve dans /etc/snort car il se reinitialise a chaque fois avec le comte par defaut root et c'est galère .

il faut que je trouve ou est paramètrer le fichier qui ecrase celui qui ce trouve dans /etc/snort

voila

pour mon choix de la distrib sme, c'est que cette version intègre les principaux fonctionalitées que j'ai besoin et il est vraiment légé et pratique. intègre LVM2 Raid Linux et webmin facil d'install, gestion des utilisateur très souple et facile, le seul reploche que je peux faire sans vouloir degrader le travail de qualité des personne qui ont contribué a l'evolution de cette distrib, c'est la gestion des volumes par l'interface server-manager. c'est pas pour moi mais pour mon frère qui connais pas LVM2 et pour un utilisateur lamda c'est pas evident. j'ai 5 disques (1To) et la gestion de l'espace n'ai pas facile pour lui.

merci a tous

bye

[MasterSleepy]

Salut,

D'abord il serait bon de se documenter un petit sur cette distrib.
Tu te rendras vite compte en lisant les différents messages sur ce forum et sur contribs.org qu'on n'installe pas webmin sur sme server.
sme utilise des templates pour générer ces fichiers de config, notamment snort.conf.
Il y a d'autre particularité, comme le mot de passe root de la base mysql qui n'est pas recommandé de changer.
Voir le FAQ point 4.3 pour tout remettre dans l'ordre.

A+

[truky]

Bonjour

Je vous l'accord, je n'utilise pas SME comme il le faudrait, mais je suis un grand bidoulleur. pour mettre Xoops et Egroupware en place j'ai du modifier le mpd root car je n'arrivais pas a me connecter sur la base mysql. ce qui est de webmin c'est pratique quand je suis au boulot pour avoir la main sur mon serveur.

la plus part des fonctionnalitées de sme profite plutot a mon frère qui connais pas grand chose de linux et vu que mes formations sont orientées RedHat et BSD j'ai trouvé une distrib ideal pour moi.

Merci de tout vos bon conseil et a bientôt..

bye

[truky]

bonjour Pour info

installation par rpm de snort si vous avez changer le mdp mysql

vous pouvez proceder comme cela, c'est de la bidouille mais ca marche:

[root@orion stockage]# rpm -ivh smeserver-snort-2.4.4-2.i386.rpm
Préparation... ########################################### [100%]
1:smeserver-snort ########################################### [100%]
======================= Activate sme snort ================================
======================= Creating snort_log database =======================
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'
======================= Creating snort_archive database ===================
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user 'root'@'localhost' (using password: YES)'
======================= Creating tables in snort_log ======================
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
======================= Creating tables in snort_archive ==================
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
Starting snortd:runsvctrl: warning: /service/snortd/log: unable to open supervise/control: file does not exist
runsvctrl: warning: /service/snortd: unable to open supervise/control: file does not exist
[ÉCHOUÉ]
BEWARE no rules have been installed!! Install some rules in /etc/snort/rules
or install oinkmaster
[root@orion stockage]#


une fois effectué, editez le fichier /etc/snort/snort.conf


copier le mdp qui se trouve dans le fichier
se connecté a mysql changer le mdp root par celui que vous avez recupérer dans le fichier /etc/snort/snort.conf

tapez "rpm -e smeserver-snort" pour desinstaller snort
puis rpm -ivh smeserver-snort-2.4.4-2.i386.rpm

le package a acces a mysql et le tour est joué


Bye

[MasterSleepy]

Salut,

L'autre possibilité aurait été de lire la FAQ au point 4.3

A+

[truky]

Salut,

L'autre possibilité aurait été de lire la FAQ au point 4.3

A+

merci a toi MasterSleepy je comprend mieux comment fontionne SME maintenant.

bye