我正在嘗試在安全探測器上配置 Snort，但遇到錯誤：致命錯誤：資料庫：mysql_error：無法在“x”上連接 MYSQL 伺服器（111）。
我已經設定了具有權限的帳戶，我認為問題現在出在 snort 配置上。為了幫助我更好地理解，你能告訴我哪些變數應該放在輸出資料庫的哪個位置嗎？
output database: log, mysql, sensor_name=<?> dbname = snort user = x host=<?> password=x
output database: log, mysql, sensor_name<?> dbname = snort user = x host=<?> password =x
我知道我需要為sensor_name 和主機輸入IP 位址，但是哪些呢？哪一項用於設備 IP，另一項用於什麼？
答案1
沒有 MySQL 伺服器在您提供的主機名稱上運行，或者它受防火牆保護。
確保 MySQL 伺服器正在運行，您提供了正確的主機名，並且防火牆允許必要的存取。
檢查伺服器是否正在運行的一種方法是使用 MySQL 控制台連接到它：
mysql -u <snort-db-user> -h <snort-db-host> -p
如果出現身份驗證失敗或 SQL 提示，則表示您的伺服器正在運行並且可以連線。