Как исправить ошибку Snort (snort.service: Failed with result 'exit-code')?

Question

[404error]

на просторах интернета найти ответа не удалось
snort.service failed, snort.service: Failed with result 'exit-code'.,(code=exited, status=203/EXEC)


помимо Снорта,оказывается, ещё другие сервисы находятся в отключенном состоянии


Как это исправить?

Answer 1

[BorLaze]

что лог говорит?

sudo journalctl -o cat -u snort.service

Comments

[404error]

Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.

[BorLaze]

а тест конфига проходит?

sudo snort -T -c /etc/snort/snort.conf

[404error]

[BorLaze]

занятно...

sudo systemctl start snort.service ; sudo journalctl -o cat -u snort.service

ну, и заодно что там в самом snort.service лежит?
может, юзер другой указан...

[404error]

а snort.service редактировался по инструкции из интернета. там ipvar HOME_NET только вписан ,больше ничего не изменяли

[BorLaze]

404error, во-первых, я вижу старт сервиса

давай так - выполни

sudo systemctl start snort.service ; systemctl status snort.service ; sudo journalctl -o cat -u snort.service

только промотай лог до конца

ЗЫ: зачем постить лог скриншотами? чтоб помогать сложней было?

[404error]

BorLaze, Sorry

sudo systemctl start snort.service ; systemctl status snort.service ; sudo journalctl -o cat -u snort.service
[sudo] пароль для ubuntu:
● snort.service - Snort NIDS Daemon
Loaded: loaded (/lib/systemd/system/snort.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Thu 2021-07-01 20:56:17 MSK; 6ms ago
Process: 8335 ExecStart=/usr/local/bin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i enp3s0 (code=exited, status=203/EXEC)
Main PID: 8335 (code=exited, status=203/EXEC)

июл 01 20:56:17 ubuntu-all-series systemd[1]: Started Snort NIDS Daemon.
июл 01 20:56:17 ubuntu-all-series systemd[8335]: snort.service: Failed to locate executable /usr/local/bin/snort: No such file or directory
июл 01 20:56:17 ubuntu-all-series systemd[8335]: snort.service: Failed at step EXEC spawning /usr/local/bin/snort: No such file or directory
июл 01 20:56:17 ubuntu-all-series systemd[1]: snort.service: Main process exited, code=exited, status=203/EXEC
июл 01 20:56:17 ubuntu-all-series systemd[1]: snort.service: Failed with result 'exit-code'.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
...fail!
snort.service: Control process exited, code=exited, status=1/FAILURE
snort.service: Failed with result 'exit-code'.
Failed to start LSB: Lightweight network intrusion detection system.
Starting LSB: Lightweight network intrusion detection system...
* Starting Network Intrusion Detection System snort
Running in IDS mode

--== Initializing Snort ==--
Initializing Output Plugins!
Initializing Preprocessors!
Initializing Plug-ins!
Parsing Rules file "/etc/snort/snort.conf"
PortVar 'HTTP_PORTS' defined :
[ 80:81 311 383 591 593 901 1220 1414 1741 1830 2301 2381 2809 3037 3128 3702 4343 4848 5250 6988 7000:7001 7144:7145 7510 7777 7779 8000 8008 8014 8028 8080 8085 8088 8090 8118 8123 8180:8181 8243 8280 8300 8>

PortVar 'SHELLCODE_PORTS' defined :
[ 0:79 81:65535 ]

PortVar 'ORACLE_PORTS' defined :
[ 1024:65535 ]
lines 1-47

[BorLaze]

хм...

Failed to locate executable /usr/local/bin/snort: No such file or directory

а это что?

[404error]

BorLaze, в /usr/local/bin нет файлов или папок snort. программа устанавливалась по инструкции. и почему-то получилось так,как получилось. при чем программа устанавливалась по одной инструкции и эта папка не заполнялась,программа удалялась и снова устанавливалась (уже по другой инструкции) ,но всё равно в /usr/local/bin снорт не попадает

вот,что там ( /usr/local/bin) есть:

( ссылка snort создана вручную по найденному совету как исправить эту ошибку)

[BorLaze]

кхм... 404error, я начинаю помаленьку... злиццо :-)

линуксоиду показывать содержимое каталога скрином проводника вместо ls -al /usr/local/bin – это круто

впрочем, красный крест на ссылке snort явно показвыает, что ссылка создана в белый свет как в копеечку

давай сюда результаты команд
ls -al /usr/local/bin/snort
which snort

[404error]

так яж нифига не знаю,что да как делать) я так, не так давно обитаю в Ubuntu,но Snort поставить очень надо. (тупые тоже в Линуксах сидят ,к сожалению :)

ubuntu@ubuntu-all-series:~$ sudo ls -al /usr/local/bin/snort
[sudo] пароль для ubuntu:
lrwxrwxrwx 1 root root 57 июл 1 01:09 /usr/local/bin/snort -> /etc/snort/so_rules/precompiled/Debian-5-0/x86-64/2.9.0.0

ubuntu@ubuntu-all-series:~$ sudo which snort
/usr/sbin/snort

ubuntu@ubuntu-all-series:~$ sudo ls -al /usr/local/bin
итого 53808
drwxr-xr-x. 2 root root 4096 июл 1 02:22 .
drwxr-xr-x. 10 root root 4096 окт 17 2019 ..
-rwxr-xr-x 1 root root 14263 июн 29 22:35 check_for_unsafe_apis
-rwxr-xr-x 1 root root 648 июн 29 08:14 daq-modules-config
-rwxr-xr-x. 1 root root 5323648 июн 26 08:48 flatc
-rwxr-xr-x 1 root root 2363 июн 29 22:37 pcre-config
-rwxr-xr-x 1 root root 143664 июн 29 22:37 pcregrep
-rwxr-xr-x 1 root root 309440 июн 29 22:37 pcretest
-rwxr-xr-x 1 root root 178256 июн 29 22:40 pprof
-rwxr-xr-x 1 root root 178256 июн 29 22:40 pprof-symbolize
-rwxr-xr-x. 1 root root 88348 июн 30 19:14 pulledpork.pl
-rwxr-xr-x 1 root root 88355 июл 1 02:22 pulledpork.pl.save
-rwxr-xr-x. 1 root root 48737832 июн 26 08:40 ragel
lrwxrwxrwx 1 root root 57 июл 1 01:09 snort -> /etc/snort/so_rules/precompiled/Debian-5-0/x86-64/2.9.0.0

[BorLaze]

ага...

то есть - твой сервис пытается запустить snort из /usr/local/bin, но ссылка указывает не на исполняемый файл, а... хз на что, короче

в общем, так - выполняй в терминале

cd /usr/local/bin
sudo rm snort
sudo ln -s /usr/sbin/snort

после этого пробуй запустить сервис еще раз