我在我的Fedora14系统上运行一个旧版本的Suricata“1.1”。它是通过yum安装的,因此由于我读到的一些问题,它没有一个有效的init脚本。有没有一种简单的方法可以在泛型init脚本中包含以下内容,以便在系统启动时自动启动suricata。
谢谢你的帮助/指导。

最佳答案

试试这个大小:“调用它surica并将其放在/etc/in it.d目录中

#!/bin/bash
#
# Init file for suricata
#
#
# chkconfig: 345 52 48
# description: Network Intrusion Detection System
#
# processname: Suricata
# pidfile: /var/run/suricata.pid

source /etc/rc.d/init.d/functions


### Read configuration
[ -r "$SYSCONFIG" ] && source "$SYSCONFIG"

RETVAL=0
prog="suricata"
desc="Suricata IDS"

start() {
    echo -n $"Starting $desc ($prog): "

    daemon suricata -c /etc/suricata.yaml -i eth0
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
    return $RETVAL
}

stop() {
    echo -n $"Shutting down $desc ($prog): "
    killproc $prog
    RETVAL=$?
    echo
    [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
    return $RETVAL
}

restart() {
    stop
    start
}

case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  restart)
    restart
    ;;
  reload)
    reload
    ;;
  condrestart)
    [ -e /var/lock/subsys/$prog ] && restart
    RETVAL=$?
    ;;
  status)
    status $prog
    RETVAL=$?
    ;;
  *)
    echo $"Usage: $0 {start|stop|restart|reload|condrestart|status}"
    RETVAL=1
esac

exit $RETVAL

根据您的系统,我不运行Fedora 14,您可能需要提供到suricata二进制文件的绝对路径。矿山是/usr/local/bin/surica
您还应该考虑更新或至少从源代码处编译这为您提供了一个make install full选项,它现在可以为您完成所有这些操作,包括安装init脚本。您可以从the suricata open info sec website下载

关于bash - 为Suricata创建Bash初始化脚本,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/10940914/

10-09 13:53