2.8、启动snort
正确安装并配置完成以后,下一步我们需要启动snort
#snort-c/etc/snort/snort.conf
为了snort安全应避免用root身份运行snort,这时需要创建专用的用户和组#useradd snort,如果是RedHat在创建用户的同时就创建了snort组:
#snort –u snort –g snort –U –d –D –c/etc/snort/snort.conf
接下来就需要安装Acid+Adodb+Jpgraph, ACID(Analysis Console for Incident Databases)是snort使用的标准分析员控制台软件。ACID是一个基于PHP的分析引擎,它能够搜索、处理snort产生的数据库。下面是安装及配置过程。这一过程也非常简单将adodb和jpgraph的tar包复制到Apache根目录下,解开acid包后,修改acid_conf.php配置即可。注意Acid配置参数都在acid_config.php文件里,所有的值都必须放在双引号内(“),而且后面要加上分号(;)必须现已SSL模式启动Apache,定位到ACID的主页https://IP地址/acid/,如图1所示。
▲图1 ACID界面