역시나 SULinux 1.0 server 이구요
이번엔 snort 설치하고 있습니다.
침입탐지프로그램이죠.
snort를 설치하고 snort 모니터링 프로그램인 acid를 설치하는
과정에서
생각치 못한 문제를 만나서 헤매고 있습니다.
acid와 필요한 다른 프로그램들 설치하고나서
acid_conf.php 설정 마치고 snort가 사용할 mysql db를 설정할
차례입니다.
snort를 설치할때는 --with-mysql 옵션을 추가해서 설치했습니다.
설치 매뉴얼을 보고있는데요 아래는 매뉴얼의 글을 그대로
옮겨온것입니다.
...
...
이제 snort 가 사용할 mysql db를 설정할 차례이다. 여기에서 db
이름은
snortdb 로 하고
db id와 pw 는 각각 snort / snort_pass 로 설정한다고 가정한다.
# mysql -u root -p mysql
mysql> SET PASSWORD FOR snort@localhost=PASSWORD('snort_pass');
mysql> create database snortdb;
mysql> grant INSERT,SELECT on snort.* to snortdb@localhost;
mysql> exit
다음 snort 의 소스 디렉토리(또는 schema 디렉토리)에서 아래의
명령어를
실행한다.
$ mysql -u snort -p snortdb < ./contrib/create_mysql
>Enter password: snort_pass
다음으로 snortdb-extra.gz 파일을 압축해제 한 후 역시 아래의
명령어를 실행한다.
$ gzip -d ./contrib/snortdb-extra.gz
$ mysql -u snort -p snortdb < ./contrib/snortdb-extra
두번째까진 잘 진행됐습니다만..문제는
세번째입니다.
contrib 이라는 디렉토리에 아무리 찾아봐도
snortdb-extra.gz 라는 파일이 없는것입니다.
다시 설치해봐도 마찬가지구요..뭔가
이상해서 여기저기
설치 메뉴얼이나 HOW-TO 있는곳 다 뒤져봐도 전부 저렇게 설명이
되어있네요 같은방법으로 설치했는데 어째서 저한테만 저
파일이
나타나지 않는것인지...알길이
없습니다.
설치과정에서 오류가 있었던것도 아니구요
소스파일 있는 디렉토리에도 저 파일은 없구요
혹시 경험하신분이나
짐작가는게 있으신 분은
조언을 부탁드립니다.