ossec安装完成后,打开web页面,菜单可以显示,不过没有内容,只有一个提示

 Unable to access ossec directory 

下面就说怎么搞定

导致这个问题的原因和解决方法如下

1,ossec文件夹所属是否是www或者apache(就是http服务的所有者)

2,tmp文件夹是否为777

3,ossec_conf.php 中$ossec_dir="/usr/local/ossec"; 这个是ossec安装的目录

4,如果执行2次或多次 ./setup.sh 修改用户密码或者修改配置,那么在 /etc/group中

ossec:x:500:apache 是否正确,添加2次的话,这里就是ossec:x:500:apacheapache,需要修改

5,setup.sh的配置

# ./setup.sh 
Setting up ossec ui...
   
Username: ossec                   #web登录的用户名
New password:                     #web登录密码
Re- type  new password: 
Adding password  for  user ossec
Enter your web server user name (e.g.apache, www, nobody, www-data, ...)
apache                           #web服务器所有者,一般为apache或者为www
Enter your OSSEC  install  directory path(e.g.  /var/ossec )
/usr/local/ossec                 #ossec的安装目录
You must restart your web server after thissetup is  done .
  
Setup completed successfuly

6,如果多次执行setup.sh,那么请把 .htpasswd 中内容删除,再执行一次,即再次生成密码,同时需要执行上述第4条

7,service ossec restart

8,

vim /etc/httpd/conf.d/ossec.conf 
<Directory /var/www/html/ossec>
#   Order deny,allow
#   Deny from all
#   Allow from 192.168.22.0/24
Options FollowSymLinks
    AllowOverride None
    Order deny,allow    
    allow from all  
Options -MultiViews
   AuthName "OSSEC AUTH"
   AuthType Basic
   AuthUserFile /var/www/html/ossec/.htpasswd
   Require valid-user
</Directory>

# service httpd restart

9,查看web页面,此时应该会显示各个客户端