Snort 使用手册，第 1 部分: 安装与配置

获得 Snort

现在，您已经获得了 Snort？首先使用 Web 浏览器访问 Snort 的 Web 站点。左侧有一个很显眼的 “GET SNORT” 链接，就在那只大鼻子猪的下方。（严格来说，Snort 的徽标就是一头大鼻子粉红色小猪，似乎在喷鼻息）。在本文撰写之时，最新的可付诸生产的版本是 2.8。本文的所有内容都同样适用于 Snort 的 2.x 版本，只需进行少许调整，甚至完全不需要调整。

如果您使用的是 Linux® 或 Windows，可以下载二进制文件。单击生产文件列表下的 “Click to view binaries >>” 链接即可下载这些文件。

如果您使用的是 Windows，首先单击二进制文件的链接，随后单击 win32/ 链接。您将看到一个 .exe 文件，名为 Snort_2_8_0_2_installer.exe，单击即可开始下载 Snort。

对于 Linux，选择二进制文件链接，然后单击 linux/。您可以在几个 RPM 中做出选择，有些 RPM 带有对 MySQL 和 PostreSQL 的预置支持。选择所需 RPM，这样就准备完毕了。

如果您希望专研得深入一些，或者如果您使用的不是 Windows、Linux 系统（如 Mac OS X），则应从主下载链接中选择下载 GZipped TAR 文件，其名称类似于 snort-2.8.0.2.tar.gz（如果在本文撰写发表之后，发布的版本出现变化，具体文件名可能会略有不同）。此文件是 Snort 的源代码，您可以通过此源代码为您的特定平台进行生成。

通过源代码安装 Snort

有三种基本安装类型：

在 UNIX® 类型的平台上（UNIX、Linux、Mac OS X、Cygwin）通过源代码安装