CentOS下安装cvechecker并进行主机基线安全检查

一、cvechecker的安装

1、首先下载cvechecker并解压该文件:

 cd /home/username
 mkdir cve
 wget https://raw.githubusercontent.com/wiki/sjvermeu/cvechecker/releases/cvechecker-3.8.tar.gz
 tar zxvf cvechecker-308.tar.gz

2、然后进行安装步骤：

 cd cvechecker-3.8
 ./configure -prefix=/home/username/cve/ enable-sqlite3
 #这边使用mysql也可以，但是我的centos安装mysq出现各种问题。

3、一把会出现缺少那些依赖包，没有安装一类的问题，记得一定要源码安装，然后把*.pc文件拷贝到两个目录下，距离，我缺少sqlite3：

 #下载链接就不提供了，很好早
 cd sqlite-320000
 ./configure
 make
 makeinstall
 cp ./sqlite3.pc /usr/local/lib/pkgconfig/
 cp ./splite3.pc /usr/lib64/pkgconfig/

4、然后重新回到cvechecker的目录下进行编译安装：

 ./configure --prefix=/home/username/cve enable-sqlite3
 make
 make install

二、修改配置文件启动并下载多年的nvdcve漏洞xml文件进行解析入库

1、修改配置文件：

（1）cvechecker.conf文件复制到/etc下

 cp ./conf/cvechecker.conf  /etc

（2）修改改配置文件：

 #
 # Generic settings
 # 

 dbtype = "sqlite";
 #dbtype="mysql";
 cvecache = "/home/username/cvechecker/var/cvechecker/cache";
 datadir = "/home/username/cvechecker/share/cvechecker";
 stringcmd = "/usr/bin/strings -n 3 '@file@'";
 version_url = "https://raw.github.com/sjvermeu/cvechecker/master/versions.dat";
 #userkey = "********";

 #
 # For Sqlite3
 #
 sqlite3: {
   localdb = "/home/username/cvechecker/var/cvechecker/local";
   globaldb = "/home/username/cvechecker/var/cvechecker/global.db";
 };

 #
 # For MySQL
 #
 mysql: {
   dbname = "********";
   dbuser = "********";
   dbpass = "********";
   dbhost = "********";
 };

2、然后启动

 #切换到对应的bin目录下
 ./cvechecker -i 

3、下载对应的xml文件：

传进Linux解析：

 #解析入库：
 xsltproc /home/username/cvechecker/share/cvechecker/nvdcve2simple.xsl ./*.xml >> cve.csv

然后执行：

 #将cve拷贝bin目录下
 ./home/username/cvechecker/bin/cvechecker -c ./cve.csv
 #然后执行
 ./pullcves pull
 #把之前上传的XML文件拷贝到../var/cvechecker/cache/下
 #再次执行
 ./pullcves pull
 #然后查看配置文件对应的数据库路径和global.db的路径是否一致

未完待续。。。