网络安全系列-四十二: Suricata之rulesets的激活、更新及动态加载

网络安全系列-四十二: Suricata之rulesets的激活、更新及动态加载
suricata的安装及运行示例参见：
网络安全系列-三十六:使用Suricata IDS分析pcap文件
 docker-suricata

1. 启动容器

启动容器，配置如下：
- 在主机上的网络接口上运行Suricata，而不是在容器中通常提供的网络接口上运行--net=host --cap-add=net_admin --cap-add=net_raw --cap-add=sys_nice
- 容器将尝试以非根用户的身份运行Suricata，为了监视网络接口并删除root权限，容器必须具有sys_nice、net_admin和net_raw功能
- 自定义Volumes，方便修改配置文件、查看日志、查看rules等
- SURICATA_OPTIONS环境变量可用于向Suricata传递命令行选项
```
docker run --name=suricata-6.0.8 --rm -it 
```
相关阅读:
JavaScript DOM API中append和appendChild的不同点
 一起Talk Android吧（第三百四十四回： JSON概述）
740. 删除并获得点数-动态规划算法
 【数据结构初阶】八大排序(一)——希尔排序&&堆排序&&直接插入排序&&直接选择排序
 Ocelot：.NET开源API网关提供路由管理、服务发现、鉴权限流等功能
 SystemVerilog——过程语句和子程序
 完全自定义MaterialButtonToggleGroup颜色。
Java基础 --- 线程同步 synchronized关键字
 手撕红黑树（kv模型模拟）
猿创征文｜Python快速刷题网站——牛客网数据分析篇（十二）
原文地址：https://blog.csdn.net/penriver/article/details/127980052

1. 启动容器