Centos安装docker+vulhub搭建
嫌弃平常因为复现搭建环境所带来的麻烦，所以打算用docker来管理搭建靶机
准备一个纯净的Centos系统虚拟机安装，这里已经安装好了就不演示怎么在虚拟机安装
安装Docker最基本的要求是Linux内核要3.10以上，使用uname -a查看系统信息
1.配置yum源
备份
cd /etc/yum.repos.d
mkdir repos_bak #用来保存备份文件夹
mv *.repo repos_bak
添加阿里源
curl -O //mirrors.aliyun.com/repo/Centos-7.repo
curl -O //mirrors.aliyun.com/repo/epel-7.repo
curl -O //mirrors.aliyun.com/repo/epel-testing.repo
重建yum源缓存
yum clean all && yum makecache
2.安装docker
确保yum包是最新
yum update -y
安装基本驱动依赖
yum insatll -y yum-untils device-mapper-persistent-data lvm2
使用阿里的Docker源
yum-config-manager –add-repo //mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum makecache fast
安装Docker
yum -y install docker-ce #默认版本安装
#这里为了偷懒直接用默认安装，也可以指定版本安装 (安装默认版本此处忽略)
yum list docker-ce –showduplicates | sort -r #显示docker版本列表
yum -y install 版本 #如：yum -y install docker-ce-18.03.1.ce-1.el7.centos
验证Docker是否安装好
docker version
添加开机自启
systemctl start docker
systemctl enable docker
设置国内源，加速镜像使用
vim /etc/docker/daemon.json #如果没有就自己创建
添加
{
“registry-mirrors”: [
”//dockerhub.azk8s.cn”,
”//reg-mirror.qiniu.com”,
”//registry.docker-cn.com”,
”//hub-mirror.c.163.com”,
“//3laho3y3.mirror.aliyuncs.com”,
“//f1361db2.m.daocloud.io”,
“//mirror.ccs.tencentyun.com”
]
}
添加好后重启Docker
systemctl daemon-reload
systemctl restart docker
安装docker-compose
curl -L //github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chomd +x /usr/local/bin/docker-compose
到此，Docker的环境就安装好了，接下来试着安装vulhub靶机
3.安装Vulhub
Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。
安装git命令
yum -y git
git -version #验证是否安装成功
创建一个专门存放环境的文件夹,方便管理
mkdir CVE
下载编译Vulhub
cd /CVE #进入靶机管理文件夹，也可以忽略
git clone //github.com/vulhub/vulhub.git
进入vulhub/wordpress/pwnscriptum/目录
docker-compose up -d #安装此漏洞环境
docker ps #查看运行服务端口
访问 IP:8080
测试好后结束容器
docker-compose down //测试完毕之后，使用此命令即可结束服务，使环境变为初始状态。
