Linux下snort的运行模式,正式启动snort - Linux平台Snort入侵检测系统实战指南_Linux教程_Linux公社-Linux系统门户网站...

2.8、启动snort

正确安装并配置完成以后，下一步我们需要启动snort

#snort-c/etc/snort/snort.conf

为了snort安全应避免用root身份运行snort，这时需要创建专用的用户和组#useradd snort，如果是RedHat在创建用户的同时就创建了snort组：

#snort –u snort –g snort –U –d –D –c/etc/snort/snort.conf

接下来就需要安装Acid+Adodb+Jpgraph, ACID(Analysis Console for Incident Databases)是snort使用的标准分析员控制台软件。ACID是一个基于PHP的分析引擎，它能够搜索、处理snort产生的数据库。下面是安装及配置过程。这一过程也非常简单将adodb和jpgraph的tar包复制到Apache根目录下，解开acid包后，修改acid_conf.php配置即可。注意Acid配置参数都在acid_config.php文件里，所有的值都必须放在双引号内(“),而且后面要加上分号(;)必须现已SSL模式启动Apache，定位到ACID的主页https://IP地址/acid/，如图1所示。

▲图1 ACID界面