基于snort和snortsam的入侵防御系统的搭建

最新推荐文章于 2024-07-13 12:00:16 发布

seamus

最新推荐文章于 2024-07-13 12:00:16 发布

阅读量3.7w

点赞数 2

分类专栏： linux相关

本文链接：https://blog.youkuaiyun.com/DLUTXIE/article/details/8243359

版权

最近几天搭建了一个入侵防御系统，主要用到的软件有：

linux Apache Mysql PHP Snort Snortsam Base Barnyard

在安装的过程中，对于一些库，尽量选择安装在/usr/local目录下，对于安装在其它目录下的库或的软件进行修改/etc/ld.so.conf，然后执行ldconfig命令，必要时修改下PATH变量，如果权限有限制，那就用root或者sudo执行。

首先搭建LAMP系统

Linux+Apache+Mysql+PHP

参考资料：http://blog.youkuaiyun.com/dlutxie/article/details/8218078

我用的是ubuntu9.04的系统2.6.28的内核

Apache的安装

Apache有很多种服务器，在这里我要用的是httpd的服务，用的版本是httpd-2.4.3.tar.gz。

tar xvf httpd-2.4.3.tar.gz

cd httpd-2.4.3

./configure --prefix=/usr/local/apache/ --enable-rewrite--enable-so

make && make install

接下来就是对配置文件 /usr/local/apache/conf/httpd.conf进行配置

DocumentRoot那行填上你所希望的网站文件的目录。如：DocumentRoot "/var/www"。特别注意，www后面不要加“/”,当然用默认的也行。注意下紧接着的那一行<Directory"var/www">也是要改的。

/usr/local/apache/bin/apachectl start启动服务器之后就可以在浏览器中输入：http://127.0.0.1/来进行访问了（在默认的hdocs目录下是有一个测试html文件的），如果访问没有反应那就清空下缓存再试试。

如果访问的时候出现：Forbidden,就在配置文件里面紧跟着DomentRoot“/var/website”下面加入如下内容:

Option FollowSymLinks
AllowOverrideNone
Order allow,deny
Allow from all

安装的时候如果权限不够就用sudo或者root用户执行

对于configure对配置，具体的可以用./configure–help查看帮助。configure中基本参数的意义可以参考：http://blog.youkuaiyun.com/dlutxie/article/details/8191877

各个系统不一样，在安装httpd之前可能有其它一些软件包需要安装，如apr(apache运行时库)，apr-util、pcre等，提到缺什么库用apt-get install 安装就行或者自己下载软件包安装，大部分情况下我是自己下载最新的软件包安装的，在安装这些库时，最好是选择默认的路径（一般都是/usr/local）或者自己用--prefix=/usr/local指定，需要强调的是最好不要设置成：--prefix=/usr/local/这个后面多了一个“/”符号，这有可能出错，我就在安装apr-util时因为把—prefix=/usr/local/apr-util/再安装httpd时出现如下的错误：

exports.c:3012: error: previous definitionof 'ap_hack_apu_version' was here

exports.c:3021: error: redefinition of'ap_hack_apu_version_string'

exports.c:3013: error: previous definitionof 'ap_hack_apu_version_string' was here

make[2]: *** [exports.lo] Error 1

make[2]: Leaving directory`/home/xgy/tmp/httpd-build/server'

make[1]: *** [all-recursive] Error 1

make[1]: Leaving directory`/home/xgy/tmp/httpd-build/server'

make: *** [all-recursive] Error 1

我是另外建了一个httpd-build目录来编译的，打开/home/xgy/tmp/httpd-build/server/exports.c文件搜索ap_hack_apu_version_string字符串，发现注释部分有：/usr/local/apr-util//include/apr-1/apu_version.h,这个路径多了一个/,另一个定义没有这个/这就是错误的原因，重定义了，所以后来重新编译了这个库就好了。

如果安装的时候不是选择默认的/usr/local路径下，而是自己指定一个目录如/usr/local/apr-util，那么安装完后就要在/etc/ld.so.conf文件中加入一行：/usr/local/apr-util/lib

然后再执行下:ldconfig命令才能让刚安装的动态库立即加载到内存中，要不编译httpd时还是会说找不到相应的库或者相应的头文件，所以对于库的安装，最好还是安装在默认的路径下，这样就不用自己去设置库的查找路径和头文件的查找路径了。关于库还有头文件的查找可以参考：http://blog.youkuaiyun.com/dlutxie/article/details/6776936

接下来安装Mysql

开始自己也是打算自己通过源码编译，用的版本是mysql-5.1.66,自己几乎没有用过Mysql，更没有编译过，估计是有些问题没有处理好，总是编译出错，后来就直接用了预编译好的版本mysql-5.0.96-linux-i686-glibc23.tar.gz

将该文件解压在/usr/local目录下就行，如果是解压在其它目录下，而再复制到/usr/local/mysql目下时，记得用cp –a命令，要不一些链接文件会被源文件替代！！

安装命令如下：

cd /usr/local

tar xvf /tmp/mysql-5.0.96-linux-i686-glibc23.tar.gz

mv mysql-5.0.96 mysql

接下来是对mysql进行配置：

cd /usr/local/mysql

groupadd mysql #增加一个用户组

useradd -g mysql mysql #增加一个用户

chown -R mysql:mysql . #注意这块最后有个点，表示当前目录