OSSEC : passage version 2.6

J'ai décidé d'upgrader mon installation de OSSEC de 2.4 en 2.6, il faut rester à la pointe du progrès.
J'ai donc téléchargé le tar.gz de la 2.6 et je l'ai installé dans un petit coin tout propre.
Là, dans le répertoire principal un joli petit script "install.sh" nous attends.
Mais, d'abord sauvegardons le contenu "actuel" du logiciel : /var/ossec.
Ensuite seulement on peut frapper le fatidique "./install.sh", Eh mais non, il faut d'abord activer l'accès Mysql. On va dans le répertoire "src" et on chante un petit truc comme "make setdb" et ... l'incantation fonctionne. Un petit "cd .." et le tentant "./install.sh" :

** Para instalaÃ§Ã£o em portuguÃªs, escolha [br]
** è¦ä½¿ç¨ä¸æè¿è¡å®è£, è¯·éæ© [cn].
** Fur eine deutsche Installation wohlen Sie [de].
** ÎÎ¹Î± ÎµÎ³ÎºÎ±ÏÎ¬ÏÏÎ±ÏÎ· ÏÏÎ± ÎÎ»Î»Î·Î½Î¹ÎºÎ¬, ÎµÏÎ¹Î»ÎÎ¾ÏÎµ [el].
** For installation in English, choose [en].
** Para instalar en EspaÃ±ol , eliga [es].
** Pour une installation en français, choisissez [fr]
** Per l'installazione in Italiano, scegli [it].
** æ¥æ¬èªã§ã¤ã³ã¹ãã¼ã«ãã¾ãï¼é¸æãã¦ä¸ããï¼[jp].
** Voor installatie in het Nederlands, kies [nl].
** Aby instalowaÄ w jÄzyku Polskim, wybierz [pl].
** ÐÐ»Ñ Ð¸Ð½ÑÑÑÑÐºÑÐ¸Ð¹ Ð¿Ð¾ ÑÑÑÐ°Ð½Ð¾Ð²ÐºÐµ Ð½Ð° ÑÑÑÑÐºÐ¾Ð¼ ,Ð²Ð²ÐµÐ´Ð¸ÑÐµ [ru].
** Za instalaciju na srpskom, izaberi [sr].
** TÃ¼rkÃ§e kurulum iÃ§in seÃ§in [tr].
(en/br/cn/de/el/es/fr/it/jp/nl/pl/ru/sr/tr) [en]: fr

Il y a quelques hiéroglyphes mais je choisis bravement "fr".

OSSEC HIDS v2.6 Script d'installation - http://www.ossec.net
Vous êtes sur le point d'installer OSSEC HIDS.
Vous devez avoir une compilateur C préinstallé sur votre système.
Si vous avez des questions ou des commentaires, envoyez un email
Ã dcid@ossec.net (ou daniel.cid@gmail.com).
- Système: Linux kmail 2.6.39
- Utilisateur: root
- Hôte: xxxxxx
-- Appuyez sur Entrée pour continuer ou Ctrl-C pour annuler. --

Après un appui sur entrée :
- Vous avez déjà installé ossec. voulez-vous le mettre à jour ? (o/n): o
- Voulez-vous mettre Ã jour les règles ? (o/n): o
Après 2 "o"+entrée la compilation démarre et
Starting OSSEC HIDS v2.6 (by Trend Micro Inc.)...
OSSEC analysisd: Testing rules failed. Configuration error. Exiting.
/var/ossec/bin/ossec-dbd: /usr/lib/libmysqlclient.so.15: version `libmysqlclient_15' not found
(required by /var/ossec/bin/ossec-dbd)
- Configuration correctement terminée.
- Pour démarrer OSSEC HIDS:
        /var/ossec/bin/ossec-control start
- Pour arrêter OSSEC HIDS:
        /var/ossec/bin/ossec-control stop
- La configuration peut être visualisée ou modifiée dans /var/ossec/etc/ossec.conf
    Merci d'utiliser OSSEC HIDS.
    Si vous avez des questions, suggestions ou si vous trouvez
    un bug, contactez nous sur contact@ossec.net ou en utilisant la
    liste de diffusion publique sur ossec-list@ossec.net
    ( http://www.ossec.net/en/mailing_lists.html ).
    Plus d'information peut être trouver sur http://www.ossec.net
    --- Appuyez sur Entrée pour finir (peut-ếtre plus d'info plus bas). ---

La tuile, OSSEC utilise une vieille version de la librairie Mysql Client, heureusement que j'ai aussi de vieilles machines qui possèdent encore cette librairie, je copie le tout dans /usr/lib :
lrwxrwxrwx 1 root root 24 Aug 2 23:19 libmysqlclient.so.15 -> libmysqlclient.so.15.0.0
-rw-r--r-- 1 root root 1993916 Feb 17 2009 libmysqlclient.so.15.0.0
lrwxrwxrwx 1 root root 26 Aug 2 23:19 libmysqlclient_r.so.15 -> libmysqlclient_r.so.15.0.0
-rw-r--r-- 1 root root 2002908 Feb 17 2009 libmysqlclient_r.so.15.0.0

C'est pas très beau (horrible ?) de faire ce genre de chose dans un beau système Debian bien ordonné mais un petit tour dans le fichier "Contents...." ne me montre aucune librairie en version 15 accessible dans les magasins où je me sers habituellement. Aux grands maux les grands moyens.
Un petit "service ossec start" et aucun message d'insulte, tout est OK.
Les processes OSSEC ont l'air "ps -ef | grep ossec" d'être là. Un petit tour par l'interface graphique pour constater que le serveur a repris contact avec ses clients préférés et que tout semble baigner dans le plus parfait bonheur.

Au fait j'ai gardé le tar des librairies dans un magnifique répertoire de sauvegarde de vieux trucs, ça pèse quand même # 4Mo.

Version imprimable