<div dir="ltr">Please remember to reply to the list.  And does snort have rx access to /etc/snort?  Not just the files, but the folder.<div><br></div><div>also, what command are you using to start snort?  Is it a file that came from the yum repo or did you compile from source and use one included? </div>

<div><br></div><div>The error message makes it sound like it's looking for a rule file called /etc/snort/snort.conf, but i don't have a snort box in front of me and you aren't trying to include snort.conf in your snort.conf (self inclusion) so it's not that.  it could be the way you're calling snort which is why I'm asking to see the command/script.</div>

</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 23, 2014 at 12:30 AM, Bogdan Grabinski <span dir="ltr"><<a href="mailto:bogdan@...16812..." target="_blank">bogdan@...16812...</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    I attached snort.conf<div><div class="h5"><br>
    <br>
    <div>On 4/23/2014 2:14 AM, Jeremy Hoel
      wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">Can you paste the output of your snort.conf file..
          Or at least the includes section near the bottom for the
        rules?  </div>
      <div class="gmail_extra"><br>
        <br>
        <div class="gmail_quote">On Tue, Apr 22, 2014 at 11:42 PM,
          Bogdan Grabinski <span dir="ltr"><<a href="mailto:bogdan@...843.....16812..." target="_blank">bogdan@...16812...</a>></span> wrote:<br>
          <blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
            OS Centos 6.5<br>
            intel 64bit<br>
            <br>
            When I use:<br>
            service snortd start<br>
            I get message that it fails, and /var/log/messages report
            FATAL ERROR<br>
            <br>
            If I copy the same script from /etc/rc.d/init.d/snortd to
            /root<br>
            <br>
            then starting the snort as:<br>
            /root/snortd start<br>
            works well ( no problems )<br>
            <br>
            <br>
            Please help<br>
            <br>
            <br>
            FROM: /var/log/messages<br>
----------------------------------------------------------------------------<br>
            Apr 23 01:20:57 cafe7 snort[11908]: Running in IDS mode<br>
            Apr 23 01:20:57 cafe7 snort[11908]:<br>
            Apr 23 01:20:57 cafe7 snort[11908]:         --==
            Initializing Snort ==--<br>
            Apr 23 01:20:57 cafe7 snort[11908]: Initializing Output
            Plugins!<br>
            Apr 23 01:20:57 cafe7 snort[11908]: Initializing
            Preprocessors!<br>
            Apr 23 01:20:57 cafe7 snort[11908]: Initializing Plug-ins!<br>
            Apr 23 01:20:57 cafe7 snort[11908]: Parsing Rules file<br>
            "/etc/snort/snort.conf"<br>
            Apr 23 01:20:57 cafe7 snort[11908]: FATAL ERROR:<br>
            /etc/snort/snort.conf(0) Unable to open rules file<br>
            "/etc/snort/snort.conf": Permission denied.#012<br>
----------------------------------------------------------------------------<br>
            <br>
            <br>
            [root@...16813... ~]# ll /etc/snort/<br>
            total 4228<br>
            drwxr-xr-x.   5 snort snort    4096 Apr 22 19:42 .<br>
            drwxr-xr-x. 129 root  root    12288 Apr 22 20:06 ..<br>
            -rw-r--r--.   1 snort snort    3854 Mar 17 15:00
            classification.config<br>
            -rw-r--r--.   1 snort snort    1880 Apr 14 02:53
            disablesid.conf<br>
            -rw-r--r--.   1 snort snort    2092 Apr 14 02:53
            dropsid.conf<br>
            -rw-r--r--.   1 snort snort    2078 Apr 14 02:53
            enablesid.conf<br>
            -rw-r--r--.   1 snort snort   31162 Oct 24 17:00 gen-msg.map<br>
            -rw-r--r--.   1 snort snort    1510 Apr 14 02:53
            modifysid.conf<br>
            drwxr-xr-x.   2 snort snort    4096 Mar 17 14:59
            preproc_rules<br>
            -rw-r--r--.   1 snort snort   10312 Apr 14 02:53
            pulledpork.conf<br>
            -rw-r--r--.   1 snort snort     746 Mar 17 15:00
            reference.config<br>
            drwxr-xr-x.   2 snort snort    4096 Apr 22 18:09 rules<br>
            -rw-r--r--.   1 snort snort 4140731 Mar 17 15:03 sid-msg.map<br>
            -rw-r--r--.   1 snort snort   27701 Apr 22 18:09 snort.conf<br>
            drwxr-xr-x.   4 snort snort    4096 Feb 26 12:31 so_rules<br>
            -rw-r--r--.   1 snort snort    2556 Mar 17 15:00
            threshold.conf<br>
            -rw-r--r--.   1 snort snort   53841 Mar 17 15:00 unicode.map<br>
            [root@...16813... ~]#<br>
            [r<br>
            <br>
------------------------------------------------------------------------------<br>
            Start Your Social Network Today - Download eXo Platform<br>
            Build your Enterprise Intranet with eXo Platform Software<br>
            Java Based Open Source Intranet - Social, Extensible, Cloud
            Ready<br>
            Get Started Now And Turn Your Intranet Into A Collaboration
            Platform<br>
            <a href="http://p.sf.net/sfu/ExoPlatform" target="_blank">http://p.sf.net/sfu/ExoPlatform</a><br>
            _______________________________________________<br>
            Snort-users mailing list<br>
            <a href="mailto:Snort-users@lists.sourceforge.net" target="_blank">Snort-users@lists.sourceforge.net</a><br>
            Go to this URL to change user options or unsubscribe:<br>
            <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
            Snort-users list archive:<br>
            <a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
            <br>
            Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a>
            to stay current on all the latest Snort news!<br>
          </blockquote>
        </div>
        <br>
      </div>
    </blockquote>
    <br>
  </div></div></div>

</blockquote></div><br></div>