snort a mysql

[Katerina Bubenickova]

Dobry den,

mam slackware 10.1, jako fw, bezi na nem snort.
Chtela bych  ho logovat do mysql MySQL - 5.0.18, ktere bezi na Suse 10.1

Predstavovala jsem si, ze to jde, a ze v snort.conf zadam
output database: log, mysql, user=snort password=mojeheslo dbname=snort 
host=ip_adresa_kde_bezi_databaze

Pri spusteni snotru s touto konfiguraci jsem v logu nasla, ze snort neni 
prelozen s podporou mysql.
Pri prekladu jsem zjistila, ze musim mit na slackware nainstalovane 
mysql. Nainstalovala jsem mysql-4.0.23a, ale nespustila

Po spusteni snort hlasil
snort: FATAL ERROR: database: mysql_error: Client does not support 
authentication protocol requested by server; consider
upgrading MySQL client

Google poradil, abych spustila prikaz

set password for 'snort'@'muj_suse' = old_password('mojeheslo');

To jsem udelala na Suse a tahle chybova hlaska o autentikaci  se uz od 
te doby neobjevila, ale pri spusteni snort hlasi v logu, ze nebezi 
databaze, nebo ze neni
spravne nakonfigurovana (nejsou v zavedeny tabulky pro snort). Na Suse 
je vsechno v poradku, databaze na slackware, kde je snort, opravdu nebezi.
Navic na slackware mysql neumim spustit, v logu zadne hlasky nejsou. 
Zadala jsem installpkg, potom mysql_create_db, spustim
server a nic, mysql.sock se nevytvori. Da se snad nekde zvysit uroven 
logovani?

Nevim ani, jestli je nutne, aby na slackware  bezel mysql. Nepodarilo se 
mi tam kvuli zavislostem nainstalovat rpm ze Suse
ani mysql 5.0.22 stazene z internetu.

Budu vdecna za kazdou radu,
--Katerina Bubenickova