snort

[romzik]

И ещё один вопросик про снорт
Не могу подружить snort & mysql.
При старье системы ругается на

Код: Выделить всё

 FATAL ERROR: database: mysql_error: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)

при доступе через CLI проблем нет

Код: Выделить всё

mysql -u snort -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1 to server version: 5.0.18-log

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> exit

З.Ы
FreeBSD 6.1-PRERELEASE
mysql принемает запросы через сокет
в my.cnf

Код: Выделить всё

...skip-networking...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

может он всё-таки и по сети пытается? через локалхост по-крайней мере?

[romzik]

Из конфига snorta

Код: Выделить всё

.... output database: alert, mysql, user=snort password=***** dbname=snort host=localhost

через локалхост и пытается.
Возможно-ли включить отладку в БД на придмет коннектов к сокету?
Т.е. отследить был ли сам коннект и причена errora.

[Alex Keda]

Код: Выделить всё

...skip-networking...

локалхост это тоже сеть...

[romzik]

локалхост это тоже сеть...

согласен что это сеть.. но коннект идёт при этом к сокету.
какойто двойной смысл получаеться
а вот выдержка из FAQ'a

Код: Выделить всё

database: mysql_error: Can't connect to local MySQL server through socket 'some_path/mysql.sock' (2)

MySQL has been configured to communicate over a UNIX domain socket, but this socket file could not be found in the default directory. 
Verify that the MySQL server has been started. 

Verify that the mysql.sock file exists in the directory listed in the error and confirm that the appropriate permission have been set (the user running the MySQL daemon needs to have at least read access). 
The socket file is often found in /tmp or /var/lib/mysql. 


If the socket file does not exist in the directory indicated in the error message, the location must be explicitly specified. Use the --socket switch of the MySQL server (mysqld --socket=path_to_socket) to set the correct socket directory or set the path in the MySQL configuration file my.cnf as follows: 
       [client]
       socket=path-for-socket-file

       [mysqld]
       socket=path-for-socket-file

Вроде всё на месте, проверил 2 раза. А не работает...
Выручайте!!!

[nuke]

У меня таже проблема ,уже долгу долбаюсь,читал все что можно. Сами скулы запускаються и в демонах весят ,а снорт ругаетьяс на сокет( Сant connect to local Mysql server thought socket '/tmp/mysql.sock(2)