Dear, I have the "failed to lock PID file" error again...is there any manner to ensure the LOCK of the file ??? <div><br></div><div>I have these files under /var/run because I run two instances:</div><div><br></div>
<div><div>snort_eth0.pid.lck</div><div>snort_eth0.pid</div><div>snort_eth1.pid.lck</div><div>snort_eth1.pid</div><div><br></div><div>and now just instance eth1 is running OK, because the fatal error was on eth0 PID.</div>
<div><br></div><div>Thanks in advance.</div><br><div class="gmail_quote">2012/3/12 Joel Esler <span dir="ltr"><<a href="mailto:jesler@...14156......">jesler@...1935...</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div style="word-wrap:break-word">Looks like another instance of Snort is already running when try and start it, or, the last instance of Snort isn't clearing it's lock properly.<span class="HOEnZb"><font color="#888888"><div>
<br></div><div>J</div></font></span><div><div class="h5"><div><br><div><div>On Mar 12, 2012, at 11:53 AM, Alejandro Cabrera Obed wrote:</div><br><blockquote type="cite"><span>Searching under /var/log, the unique fatal error I see is this:</span><div>
<br></div><div>FATAL ERROR: Failed to Lock PID File "/var/run//snort_eth0.pid" for PID "2216"</div><div>
<br></div><div>But I can't match this log withe the moment of termination....I will do this.</div><br><div class="gmail_quote">2012/3/12 Joel Esler <span dir="ltr"><<a href="mailto:jesler@...1935..." target="_blank">jesler@...1935...</a>></span><br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">It doesn't give you an error message?<br><br><div class="gmail_quote"><div><div>On Mon, Mar 12, 2012 at 11:15 AM, Alejandro Cabrera Obed <span dir="ltr"><<a href="mailto:aco1967@...979...11827..." target="_blank">aco1967@...11827...</a>></span> wrote:<br>



</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div>Dear, I've installed Snort 2.9.2.1 in a Debian Lenny testing box, with the corresponding snort ruleset (2921). I start the instance:<div>



<br></div><div><div>/usr/local/snort/bin/snort -D -u snort -g snort -c /usr/local/snort/etc/snort-eth0.conf -i eth0</div>
<div><br></div><div>and after a pair of hours, the Snort terminates and I don't know the problem. </div><div><br></div><div>Also I put:</div><div><br></div><div><p class="MsoNormal" style="margin-right:.9pt;text-autospace:none">




<span><span lang="EN-GB" style="font-family:Arial">config
pcre_match_limit=1500</span></span><span lang="EN-GB" style="font-family:Arial"><br>
<span>config pcre_match_limit_recursion=1000</span></span></p><p class="MsoNormal" style="margin-right:.9pt;text-autospace:none"><span lang="EN-GB" style="font-family:Arial"><span><br>
</span></span></p><p class="MsoNormal" style="margin-right:.9pt;text-autospace:none"><span lang="EN-GB" style="font-family:Arial"><span>but the same problem occurs.</span></span></p></div><div><br>
</div><div>My testing hardware is an Intel Celeron 2.26 GHZ with 386 MB RAM.</div><div><br></div><div>What could be the problem ???</div><div><br></div><div>Special thanks.</div><div><br></div><font color="#888888"><div>



<br></div><div>Alejandro</div>

</font></div>
<br></div></div>------------------------------------------------------------------------------<br>
Try before you buy = See our experts in action!<br>
The most comprehensive online learning library for Microsoft developers<br>
is just $99.99! Visual Studio, SharePoint, SQL - plus HTML5, CSS3, MVC3,<br>
Metro Style Apps, more. Free future releases when you subscribe now!<br>
<a href="http://p.sf.net/sfu/learndevnow-dev2" target="_blank">http://p.sf.net/sfu/learndevnow-dev2</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org/" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<span><font color="#888888"><br></font></span></blockquote></div><span><font color="#888888"><br>


<br clear="all"><div><br></div>-- <br><div>Joel Esler</div><div>
Senior Research Engineer, VRT</div><div>OpenSource Community Manager</div><div>Sourcefire</div><br><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br>Alejandro Cabrera Obed<br><a href="mailto:aco1967@...11827..." target="_blank">aco1967@...11827...</a><br><a href="http://www.alejandrocabrera.com.ar/" target="_blank">www.alejandrocabrera.com.ar</a><br>



------------------------------------------------------------------------------<br>Try before you buy = See our experts in action!<br>The most comprehensive online learning library for Microsoft developers<br>is just $99.99! Visual Studio, SharePoint, SQL - plus HTML5, CSS3, MVC3,<br>
Metro Style Apps, more. Free future releases when you subscribe now!<br><a href="http://p.sf.net/sfu/learndevnow-dev2_______________________________________________" target="_blank">http://p.sf.net/sfu/learndevnow-dev2_______________________________________________</a><br>
Snort-users mailing list<br><a href="mailto:Snort-users@...5870....net" target="_blank">Snort-users@lists.sourceforge.net</a><br>Go to this URL to change user options or unsubscribe:<br><a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br><a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br><br>Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!</blockquote>
</div><br></div></div></div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>Alejandro Cabrera Obed<br><a href="mailto:aco1967@...843.....11827...">aco1967@...11827...</a><br><a href="http://www.alejandrocabrera.com.ar">www.alejandrocabrera.com.ar</a><br>

</div>