Iniciando o Suricata com o launchctl no Mac OS X

Question

Usando o Mac OS X Yosemite 10.10.3.

Estou tentando fazer o Suricata iniciar no modo daemon na inicialização com launchctl . Aqui está o meu /Library/LaunchDaemons/org.suricata.Suricata.plist :

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.suricata.Suricata</string>
    <key>KeepAlive</key>
    <true/>
    <key>RunAtLoad</key>
    <true/>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/suricata</string>
        <string>-c</string>
        <string>/usr/local/etc/suricata/suricata.yaml</string>
        <string>-i</string>
        <string>en2</string>
        <string>-D</string>
    </array>
<key>ServiceDescription</key>
<string>Suricata WiFi Net</string>
</dict>
</plist>

Mas depois do lançamento

$ sudo launchctl load -w /Library/LaunchDaemons/org.suricata.Suricata.plist

Obtendo isso em suricata.log :

[ERRCODE: SC_ERR_INITIALIZATION(45)] - pid file '/usr/local/var/run/suricata/suricata.pid' exists. Is Suricata already running? Aborting!

Eu tentei descarregar o daemon, deletar esse arquivo suricata.pid , e matar os processos existentes (que na verdade não estão sendo mortos com o comando launchctl unload ) assim:

$ sudo launchctl unload -w /Library/LaunchDaemons/org.suricata.Suricata.plist
$ sudo kill $(pidof suricata)
$ rm -f /usr/local/var/run/suricata/suricata.pid

Mas isso não ajudou, então eu tenho isso em suricata.log :

.pid' exists. Is Suricata already running? Aborting!

Por favor, alguém poderia explicar como fazer o suricata iniciar na inicialização do osx. O que estou fazendo errado?

    

Answer 1

Eu encontrei uma resposta: Apenas no .plist se livrar de:

<key>KeepAlive</key>
<true/>

E agora ele vai matar todas as instâncias do trabalho ao usar launchctl unload