第一次使用 Snort 用户并遇到两个问题。在 Windows 10 计算机上安装后，我可以通过提升的命令提示符初始化 snort：snort -A console。当它运行时，我注意到“警告：没有为策略 0 配置预处理器。”混合到控制台输出中。
Stackoverflow 的快速搜索指出我运行以下命令来解决这个问题，他们说：此消息表明没有加载 snort 预处理器。为了摆脱这个警告，请使用命令： snort -v -c /etc/snort/snort.conf
但是当我运行这个命令时，我遇到了另一个错误：
以 IDS 模式运行 --== 初始化 Snort ==-- 初始化输出插件！ 初始化预处理器！ 正在初始化插件！ 解析规则文件“/etc/snort/snort.conf” 错误：/etc/snort/snort.conf(0) 无法打开规则文件“/etc/snort/snort.conf”：没有这样的文件或目录。 致命错误，退出..
这就是我迷失的地方，因为那是我有配置文件的地方（最初它只是 /etc/snort.conf，但创建了一个 snort 文件夹，因此目录/文件存在）。
如果有人对此有任何见解，我将不胜感激！
确保文件 snort.conf 具有必要的权限和所有权。目录 /etc/snort 应包含“chmod -R 5775”级别权限。如果您从源代码安装它，您始终可以将 snort.conf 复制到 /etc/snort。