psad不能启动？

小锐同学

开始通过apt安装psad，装完启动的时候之后说：
ERR: Syslog has not been configured to send messages to
/var/lib/psad/psadfifo. Please configure it as described in psad(8).

不让启动，谷歌一下，说要用root运行bastille：sudo bastille

当我运行的时候却说是个不支持的系统，而且看起来参数也少了，但是除了这个方法我再没找到另一个。

然后我就去找到了psad的源码包，当运行install.pl的时候却又说找不到make。

怎么弄呢？

小锐同学

下载bastille来在windows解压了，放到debian去编译，还是不行，说什么命令没找到。。



在debian里面解压也不行。

lastart

man psad里提到：

       psad  also requires that syslog be configured to write all kern.info messages to
       the named pipe /var/lib/psad/psadfifo.  A simple

            

1. echo -e 'kern.info |/var/lib/psad/psadfifo' >> /etc/syslog.conf

复制代码

       will do.  Remember also to restart syslog after the changes to this file.

就是说运行：

1. echo -e 'kern.info |/var/lib/psad/psadfifo' >> /etc/syslog.conf
   

复制代码

然后重启一下电脑就可以了，
不过鉴于你对Linux了解如此之少，这个软件对你估计没什么用。

小锐同学

按照你说的去做了，貌似也不是那么回事。

我是说这个软件对我可能有用，。。

lastart

至少错误信息变了，说明原来的问题解决了，至于现在为什么还启动不了？？
不了解你系统的状况自然就不能得出结论。呵呵。

这种软件启动不了的问题，有点麻烦，特别是用的人不多的软件，就更麻烦了。可能是你系统哪一块没配置好，也可能是软件包不兼容。别人很难帮你，一般只有根据出错一信息自己一步步地找。

祝你好运了。呵呵

小锐同学

额，我的系统状况很容易告诉你。

debian5.0，刚装好的，装了个vsftpd，还有配置了下iptables和vim。就没了，这三个操作估计没有什么大影响吧？

这个端口扫描攻击检测程序不常用哈？那大家都用什么呢？

lastart

哦，运行过apt-get dist-upgrade吗？
没有的话，先运行一下吧。

好像大家对防火墙的兴趣不大，反正我从开始用linux就是裸奔，呵呵。

另外，我用的是testing，刚才装了一下，启动没有任何问题。

小锐同学

运行过了，update,dist-upgrade,upgrade都运行了。。。

问下，Ubuntu跟debian在公司里面，社会上到底有什么区别呢？人们的看法跟对待他们的方法的区别您知道么？不是在个人操作的比较。。
嗯~Ubuntu是server版的，没图形。

这么重要的东西都不感兴趣耶。

小锐同学

补充下，update,dist-upgrade,upgrade这几个命令在那个软件说不支持的操作系统的时候我就运行过了，我那时怀疑它用了旧的软件包。

lastart

你要不试试把整个系统升级到现在的testing(squeeze)吧，反正过不了几个月它就是新的stable了。呵呵