openeuler/suricata

Suricata | openEuler Docker镜像文档

镜像概述和主要用途

本镜像为官方Suricata Docker镜像，基于openEuler构建，由openEuler CloudNative SIG维护。Suricata是一款高性能网络IDS、IPS和网络安全监控引擎，开源且由社区运营的非盈利基金会Open Information Security Foundation (OISF) 开发和管理。本仓库可免费使用，且无每用户速率限制。

核心功能和特性

• 高性能：作为网络安全监控引擎，具备高效的数据包处理能力
• 多功能集成：集成IDS（入侵检测系统）、IPS（入侵防御系统）和网络安全监控功能
• 开源可靠：由OISF开发维护，社区活跃，持续更新
• 跨架构支持：支持amd64和arm64架构

支持的标签及对应Dockerfile链接

Suricata Docker镜像的标签由Suricata版本和基础镜像版本组成，具体如下：

使用方法和配置说明

在线文档

最新的Suricata文档（包括编程指南）可在项目官网查看，本文档仅包含基本设置说明。

拉取镜像

根据需求选择对应的{Tag}，从Docker拉取openeuler/suricata镜像：

bash
docker pull openeuler/suricata:{Tag}

运行容器

通常需要在主机网络接口上运行Suricata，而非容器内部默认接口。运行命令如下：

bash
docker run -it --rm \
-v /var/log/suricata:/var/log/suricata \
-v /var/lib/suricata:/var/lib/suricata \
-v /var/run/suricata:/var/run/suricata \
-v /etc/suricata:/etc/suricata \
--net=host \
--cap-add=net_admin \
--cap-add=net_raw \
--cap-add=sys_nice \
openeuler/suricata:<Tag> \
-i eth0

容器会尝试以非root用户运行Suricata（需具备相应权限）。为监控网络接口并放弃root权限，容器必须具备sys_nice、net_admin和net_raw capabilities。若检测到缺少这些权限，Suricata将以root用户运行。

容器启动选项说明

获取交互式shell

bash
docker run -it --rm --entrypoint bash openeuler/suricata:{Tag} bash

问题与反馈

如有任何问题或需使用特殊功能，请在openeuler-docker-images提交issue或pull request。