Чтобы запустить OSSEC как службу, создайте новый файл /usr/lib/system/system/ossec.service
[Unit]
Description=OSSEC service
[Service]
Type=forking
ExecStart=/var/ossec/bin/ossec-control start
ExecStop=/var/ossec/bin/ossec-control stop
[Install]
WantedBy=multi-user.target
Перезагрузить systemd
systemctl daemon-reload
Для загрузки при запуске
systemctl enable ossec
Для запуска ossec как услуга
service ossec start
service ossec stop