<html>

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered)">
<title>Re: [Snort-users] problems installing snort with mysql on Ubuntu server
8.04 (UNCLASSIFIED)</title>
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Verdana;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:blue;
        text-decoration:underline;}
span.EmailStyle17
        {font-family:Arial;
        color:navy;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-CA link=blue vlink=blue>

<div class=Section1>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'>I also did the same thing… What’s
being disabled here?</span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<p class=MsoNormal><font size=2 color=navy face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:navy'> </span></font></p>

<div>

<div class=MsoNormal align=center style='text-align:center'><font size=3
face="Times New Roman"><span lang=EN-US style='font-size:12.0pt'>

<hr size=2 width="100%" align=center tabindex=-1>

</span></font></div>

<p class=MsoNormal><b><font size=2 face=Tahoma><span lang=EN-US
style='font-size:10.0pt;font-family:Tahoma;font-weight:bold'>From:</span></font></b><font
size=2 face=Tahoma><span lang=EN-US style='font-size:10.0pt;font-family:Tahoma'>
Douglas Burks [mailto:doug.burks@...14446...] <br>
<b><span style='font-weight:bold'>Sent:</span></b> October 21, 2008 1:01 PM<br>
<b><span style='font-weight:bold'>To:</span></b> Craig;
snort-users@lists.sourceforge.net<br>
<b><span style='font-weight:bold'>Subject:</span></b> Re: [Snort-users]
problems installing snort with mysql on Ubuntu server 8.04 (UNCLASSIFIED)</span></font></p>

</div>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'> </span></font></p>

<p class=MsoNormal><font size=1 face=Verdana><span style='font-size:9.0pt;
font-family:Verdana'>I had a similar problem and was able to resolve it by
changing line 2556 in the configure file.  I changed the line from this:<br>
LIBS="${LIBS} -lz -lssl -lmysqlclient"<br>
To this:<br>
LIBS="${LIBS} -lmysqlclient"<br>
<br>
Doug<br>
<br>
<br>
On 10/21/08 3:48 PM, "Craig" <reswob10@...11827...> wrote:<br>
<br>
<font color=blue><span style='color:blue'>> Classification:
 UNCLASSIFIED <br>
> Caveats: NONE<br>
> <br>
> <br>
> <br>
> OK.  I've been working on this for two whole days.  Here's my
problem in a<br>
> nutshell:<br>
> <br>
> Installation of barnyard with mysql fails at this point:<br>
> <br>
> checking for<br>
> /root/snorttemp/snort-2.8.3.1/src/win32/WIN32-Includes/mysql//mysql.h...
yes<br>
> checking for mysql_real_connect in -lmysqlclient... no<br>
> <br>
> <br>
> **********************************************<br>
>   ERROR: unable to find mysqlclient library<br>
>   checked in the following places<br>
> **********************************************<br>
> <br>
> Lengthy history of what I've tried and done prior to this:<br>
> <br>
> <br>
> Prior to this I looked at several how-to's from the following locations:<br>
> <br>
> <a href="http://www.howtoforge.com/intrusion_detection_base_snort">http://www.howtoforge.com/intrusion_detection_base_snort</a><br>
> <a href="http://www.snort.org/docs/setup_guides/deb-snort-howto.pdf">http://www.snort.org/docs/setup_guides/deb-snort-howto.pdf</a><br>
> <a
href="http://linux.justinhartman.com/Intrusion_Detection_using_BASE_and_Snort">http://linux.justinhartman.com/Intrusion_Detection_using_BASE_and_Snort</a><br>
> <br>
> First, I installed Ubuntu Server 8.04 with LAMP and SSH server. <br>
> I then updated all sources and upgraded all installed packages<br>
> I then downloaded the latest Snort, PCRE, LIBPCAP, BASE and ADOdb.<br>
> To get libpcap to configure and install, I first had to run the following:<br>
> <br>
> sudo apt-get install gcc g++ libc6-dev make flex bison libpcap-dev<br>
> <br>
> After that, libpcap installed no problem.  But when I tried to
install Snort<br>
> with the following command:<br>
> <br>
> sudo ./configure --enable-dynamicplugin --with-mysql <br>
> <br>
> it complained about not finding the mysql headers.  So I amended the
command<br>
> to:<br>
> <br>
> sudo ./configure --enable-dynamicplugin --with-mysql<br>
> --with-mysql-includes=./snort-2.8.3.1/src/win32/WIN32-Includes/mysql/<br>
> <br>
> which is the directory where mysql.h was located.  Then, I got the
following<br>
> error:<br>
> <br>
> checking for dlsym in -ldl... no<br>
> checking for dlsym in -lc... no<br>
> <br>
>     ERROR!  programmatic interface to dynamic
link loader<br>
>     not found.  Cannot use dynamic plugin
libraries."<br>
> <br>
> More searching found several recommendations against configuring snort
with<br>
> mysql.  So I tried again without mysql and it worked.  Great.
 So I then<br>
> obtained the latest version of barnyard and attempted to install that.<br>
> <br>
> But when I ran the following command:<br>
> <br>
> sudo ./configure --enable-mysql<br>
> -with-mysql-includes=/root/snorttemp/snort-2.8.3.1/src/win32/WIN32-Includes/<br>
> mysql<br>
> <br>
> I got the following error:<br>
> <br>
> checking for<br>
> /root/snorttemp/snort-2.8.3.1/src/win32/WIN32-Includes/mysql/mysql.h...
yes<br>
> checking for mysql_real_connect in -lmysqlclient... no<br>
> <br>
> <br>
> **********************************************<br>
>   ERROR: unable to find mysqlclient library<br>
>   checked in the following places<br>
> **********************************************<br>
> <br>
> <br>
> Any suggestions?<br>
> <br>
> Thanks.<br>
> <br>
> <br>
> Craig L. Bowser<br>
> CISSP  SANS GSEC (Gold)<br>
> craig.bowser1 at us dot army dot mil<br>
> -------------------------------<br>
> If you wish to be a success in the world, promise everything, deliver<br>
> nothing. - Napoleon Bonaparte<br>
> Classification:  UNCLASSIFIED <br>
> Caveats: NONE<br>
> <br>
> <br>
> <br>
> -------------------------------------------------------------------------<br>
> This SF.Net email is sponsored by the Moblin Your Move Developer's
challenge<br>
> Build the coolest Linux based applications with Moblin SDK & win great
prizes<br>
> Grand prize is a trip for two to an Open Source event anywhere in the
world<br>
> <a href="http://moblin-contest.org/redirect.php?banner_id=100&url=/">http://moblin-contest.org/redirect.php?banner_id=100&url=/</a><br>
> _______________________________________________<br>
> Snort-users mailing list<br>
> Snort-users@lists.sourceforge.net<br>
> Go to this URL to change user options or unsubscribe:<br>
> https://lists.sourceforge.net/lists/listinfo/snort-users<br>
> Snort-users list archive:<br>
> <a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a></span></font></span></font></p>

</div>

</body>

</html>