snort錯誤：錯誤：/etc/snort/snort.conf（0）無法打開規則文件「/etc/snort/snort.conf」：沒有這樣的文件或目錄

Question

第一次Snort用戶並運行兩個問題。在Windows 10機器上安裝後，我可以通過提升的命令提示符初始化snort：snort -A console。雖然snort運行，但我注意到「警告：沒有預處理器配置爲政策0.」混入控制檯輸出。

一個快速的Stackoverflow搜索指出我運行以下命令來解決這個問題，他們說：這條消息表明沒有加載snort預處理器。爲了擺脫這種警告，請使用以下命令：哼了一聲-v -c /etc/snort/snort.conf

但是當我運行這個命令，我用另一個錯誤招呼：

在IDS模式下運行 - ==初始化Snort == - 初始化輸出插件！ 初始化預處理器！ 初始化插件！ 解析規則文件「/etc/snort/snort.conf」 錯誤：/etc/snort/snort.conf（0）無法打開規則文件「/etc/snort/snort.conf」：沒有這樣的文件或目錄。 致命錯誤，退出..

這是因爲這，我迷失在那裏我有配置文件（initally這只是/etc/snort.conf，而是創建了一個文件夾，嗤之以鼻，因此目錄/文件存在） 。

如果有人對此有任何洞見，我將不勝感激！

Answer 1

確保文件snort.conf具有必要的權限和所有權。目錄/ etc/snort應該包含「chmod -R 5775」級別權限。如果你是從源代碼安裝它，你總是可以將snort.conf複製到/ etc/snort。