suricata ips模式 编译安装方法+suricata的一些常见运行命令和注意事项---------未完，待补充

suricata ips模式 编译安装运行方法+一些错误定位或注意事项

一、 suricata ips模式的编译安装运行方法

1>安装依赖
sudo apt-get -y install libpcre3 libpcre3-dbg libpcre3-dev
build-essential autoconf automake libtool libpcap-dev libnet1-dev
libyaml-0-2 libyaml-dev zlib1g zlib1g-dev libcap-ng-dev libcap-ng0
make libmagic-dev libjansson-dev libjansson4 pkg-config

sudo apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0 libnetfilter-log-dev

2>编译suricata
-规则文件和配置文件
创建/var/configuration/suricata 和 /var/log/suricata 还有suricata.yaml配置的rules规则文件目录这几个目录。suricata.yaml配置文件放在/var/configuration/suricata目录下。
对应suricata.yaml配置文件里的设置：

default-log-dir: /var/log/suricata/

default-rule-path: /var/rules/
rule-files:
  #rules文件地址