sudo snort -A console -q -u snort -g snort -c /etc/snort/snort.conf -i eth0 



http://blog.csdn.net/u011542994/article/details/46409631