[chef] Problem starting OSSEC agent using Chef ossec cookbook


Chronological Thread 
  • From: Clif Smith < >
  • To:
  • Subject: [chef] Problem starting OSSEC agent using Chef ossec cookbook
  • Date: Tue, 22 Nov 2011 20:17:15 -0600

While I believe ossec::server worked like a charm for my server, I'm seeing 
the following for clients when using ossec::client:

2011/11/23 01:49:22 ossec-execd: INFO: Started (pid: 21856).
2011/11/23 01:49:22 ossec-agentd(1410): INFO: Reading authentication keys 
file.
2011/11/23 01:49:22 ossec-agentd(1750): ERROR: No remote connection 
configured. Exiting.
2011/11/23 01:49:25 ossec-syscheckd(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:25 ossec-rootcheck(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:31 ossec-logcollector(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:31 ossec-logcollector(1211): ERROR: Unable to access queue: 
'/var/ossec/queue/ossec/queue'. Giving up..
2011/11/23 01:49:33 ossec-syscheckd(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:33 ossec-rootcheck(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:46 ossec-syscheckd(1210): ERROR: Queue 
'/var/ossec/queue/ossec/queue' not accessible: 'Connection refused'.
2011/11/23 01:49:46 ossec-rootcheck(1211): ERROR: Unable to access queue: 
'/var/ossec/queue/ossec/queue'. Giving up..

I verified the client can access the server as the server has the client's 
key is in /var/ossec/etc/client.keys.

Any ideas?


Archive powered by MHonArc 2.6.16.

§