Not Using PCAP_FRAMES

snort错误Not Using PCAP_FRAMES
1，最近在做snort和base的测试安装，在安装完成base以后总是会出现运行
./snort -c /etc/snort/snort.conf
总是会出现:Not Using PCAP_FRAMES 对于snort的正常运行好像是没有影响，但是为什么会出现这个问题
在这篇文章中较详细的说明
简单的说出现上述错误是因为在编译snort的时候没有加上libpcap的lib库的位置，而PCAP_FRAME是一个环境变量还设置libpacp的lib库，从代码角度来看，如果没有设置PCAP_FRAME并不影响snort的运行因为在不加载PCAP_FRAMES的时候，只是会给出默认的LOGMessage
代码在这里体现的：
1163     if( getenv(“PCAP_FRAMES”) )
1164     {
1165         LogMessage(“Using PCAP_FRAMES = %s\n”, getenv(“PCAP_FRAMES”) );
1166     }
1167     else
1168     {
1169         LogMessage(“Not Using PCAP_FRAMES\n” );
1170     }
所以，总的来说出现Not Using PCAP_FRAMES对snort是没有影响的但是这里我们可以通过设置变量还改变：
命令是 export PCAP_FRAMES=max 这样就不会出现上面的问题了
Build 1>
           Preprocessor Object: SF_FTPTELNET  Version 1.2 
           Preprocessor Object: SF_SSLPP  Version 1.1 
           Preprocessor Object: SF_DCERPC  Version 1.1 
           Preprocessor Object: SF_SMTP  Version 1.1 
           Preprocessor Object: SF_DCERPC2  Version 1.0 
           Preprocessor Object: SF_DNS  Version 1.1 
           Preprocessor Object: SF_SSH  Version 1.1 
Using PCAP_FRAMES = max
*** Caught Usr-Signal: 'Rotate Stats'

其实，设置或者不设置没太大的关系。不影响snort的正常工作。