centos7安装部署入侵检测系统（IDS）

安装部署入检监测系统（IDS）

安装依赖

点此安装依赖
https://www.mamao.cloud/index.php/archives/82/

安装snort

1. 必须先安装完依赖才能安装snort，否则会报错

   ./configure && make && make install
   

2. Snort安装到/usr/local/bin/Snort目录，最好创建到/usr/sbin/Snort的符号链接

   sudo ln -s /usr/local/bin/snort /usr/sbin/snort
   

设置用户名和文件夹结构

1. 创建文件夹

   sudo mkdir -p /etc/snort/rules
   sudo mkdir /var/log/snort
   sudo mkdir /usr/local/lib/snort_dynamicrules
   

2. 修改权限

   sudo chmod -R 5775 /etc/snort
   sudo chmod -R 5775 /var/log/snort
   sudo chmod -R 5775 /usr/local/lib/snort_dynamicrules
   sudo chown -R snort:snort /etc/snort
   sudo chown -R snort:snort