snort错误：错误：/etc/snort/snort.conf（0）无法打开规则文件“/etc/snort/snort.conf”：没有这样的文件或目录

Question

第一次Snort用户并运行两个问题。在Windows 10机器上安装后，我可以通过提升的命令提示符初始化snort：snort -A console。虽然snort运行，但我注意到“警告：没有预处理器配置为政策0.”混入控制台输出。

一个快速的Stackoverflow搜索指出我运行以下命令来解决这个问题，他们说：这条消息表明没有加载snort预处理器。为了摆脱这种警告，请使用以下命令：哼了一声-v -c /etc/snort/snort.conf

但是当我运行这个命令，我用另一个错误招呼：

在IDS模式下运行 - ==初始化Snort == - 初始化输出插件！ 初始化预处理器！ 初始化插件！ 解析规则文件“/etc/snort/snort.conf” 错误：/etc/snort/snort.conf（0）无法打开规则文件“/etc/snort/snort.conf”：没有这样的文件或目录。 致命错误，退出..

这是因为这，我迷失在那里我有配置文件（initally这只是/etc/snort.conf，而是创建了一个文件夹，嗤之以鼻，因此目录/文件存在） 。

如果有人对此有任何洞见，我将不胜感激！

Answer 1

确保文件snort.conf具有必要的权限和所有权。目录/ etc/snort应该包含“chmod -R 5775”级别权限。如果你是从源代码安装它，你总是可以将snort.conf复制到/ etc/snort。