Centos安装docker+vulhub搭建

嫌弃平常因为复现搭建环境所带来的麻烦，所以打算用docker来管理搭建靶机

准备一个纯净的Centos系统虚拟机安装，这里已经安装好了就不演示怎么在虚拟机安装

安装Docker最基本的要求是Linux内核要3.10以上，使用uname -a查看系统信息

1.配置yum源

　　备份

　　　　cd /etc/yum.repos.d

　　　　mkdir repos_bak　　#用来保存备份文件夹

　　　　mv *.repo repos_bak

　　添加阿里源

　　　　curl -O http://mirrors.aliyun.com/repo/Centos-7.repo
　　　　curl -O http://mirrors.aliyun.com/repo/epel-7.repo
　　　　curl -O http://mirrors.aliyun.com/repo/epel-testing.repo

　　重建yum源缓存

　　　　yum clean all && yum makecache

2.安装docker

　　确保yum包是最新

　　　　yum update -y

　　安装基本驱动依赖

　　　　yum insatll -y yum-untils device-mapper-persistent-data lvm2

　　使用阿里的Docker源　

　　　　yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo　

　　　　yum makecache fast

　　安装Docker

　　　　yum -y install docker-ce　　#默认版本安装

　　　　#这里为了偷懒直接用默认安装，也可以指定版本安装 (安装默认版本此处忽略)

　　　　yum list docker-ce --showduplicates | sort -r　　#显示docker版本列表

　　　　yum -y install 版本　　#如：yum -y install docker-ce-18.03.1.ce-1.el7.centos

　　验证Docker是否安装好

　　　　docker version

　　添加开机自启

　　　　systemctl start docker

　　　　systemctl enable docker

　　设置国内源，加速镜像使用

　　　　vim /etc/docker/daemon.json #如果没有就自己创建

　　　　添加

　　　　{
　　　　 "registry-mirrors": [
    　　　　"https://dockerhub.azk8s.cn",
    　　　　"https://reg-mirror.qiniu.com",
    　　　　"https://registry.docker-cn.com",
    　　　　"http://hub-mirror.c.163.com",
   　　　　 "https://3laho3y3.mirror.aliyuncs.com",
   　　　　 "http://f1361db2.m.daocloud.io",
   　　　　 "https://mirror.ccs.tencentyun.com"
　　　　 ]
　　　　}

　　添加好后重启Docker

　　　　systemctl daemon-reload

　　　　systemctl restart docker

　　安装docker-compose

　　　　curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

　　　　chomd +x /usr/local/bin/docker-compose

　　到此，Docker的环境就安装好了，接下来试着安装vulhub靶机

3.安装Vulhub

　　Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

　　安装git命令

　　　　yum -y git

　　　　git -version #验证是否安装成功

　　创建一个专门存放环境的文件夹,方便管理

　　　　mkdir CVE　　

　　下载编译Vulhub

　　　　cd /CVE　　#进入靶机管理文件夹，也可以忽略

　　　　git clone https://github.com/vulhub/vulhub.git

　　进入vulhub/wordpress/pwnscriptum/目录

　　　　docker-compose up -d #安装此漏洞环境

　　　　docker ps #查看运行服务端口

　　访问 IP:8080

　　测试好后结束容器

　　　　docker-compose down //测试完毕之后，使用此命令即可结束服务，使环境变为初始状态。