He instalado y configurado snort en varias versiones de Linux, por lo que estoy familiarizado con el procedimiento general. Instalé snort a través de homebrew y edité el archivo de configuración adecuadamente. Donde estoy golpeando, mi problema está en linux para hacer que el usuario snort le haga al usuario un "usuario del sistema" con el indicador -r en el comando useradd snort -r -s /sbin/nologin -g snort , ¿cuál es la opción correspondiente con dscl ? ¿O es incluso necesario convertirlo en un "usuario del sistema"? Nunca he usado dscl antes, así que también tengo curiosidad acerca de la sintaxis correcta en este caso, mi conjetura sería usar dscl como tal dscl . -create /Users/snort UserShell /sbin/nologin y luego agregarlo al grupo snort (que ya he creado usando la GUI La herramienta dscl . -append /Groups/snort GroupMembership snort . ¿Son correctas?
Suma de preguntas:
1) ¿Es necesario que el usuario de Snort sea una cuenta del sistema en MacOS? Si es así, ¿cómo lo logro?
2) ¿Estoy usando dscl correctamente? Si no, ¿cómo debería?